Do I need to register with Kenya's ODPC?

Many data controllers and processors must register with the Office of the Data Protection Commissioner, with thresholds set by the registration regulations of 2022.

Has Kenya enforced its data protection law?

Yes. The ODPC has issued enforcement decisions and fines, notably in the digital lending sector for misusing borrowers' contacts and processing without proper consent.

Afrika ten zuiden van de Sahara

Cookietoestemming in Kenya

Toestemming en privacyrecht in Kenya

Kenya's Data Protection Act of 2019 is closely modelled on the GDPR and enforced by the Office of the Data Protection Commissioner, an active regulator in the region. A distinctive feature is a mandatory registration regime under which many data controllers and processors must register with the ODPC, with thresholds set by regulation. The ODPC has issued enforcement decisions and fines, including in the digital lending sector over misuse of contacts and consent. Consent must be express, informed, and freely given, and the Act provides GDPR-style rights and breach notification. Notices in English are common. Cookies that identify users are personal data under the Act.

Toezichthouder

Office of the Data Protection Commissioner (ODPC)

Status

Data Protection Act 2019, with registration regulations from 2022

Belangrijkste wet

DPA KE

Talen

English

Voor wie het geldt

Data controllers and processors established in Kenya, and those abroad that process personal data of data subjects in Kenya.

Sancties

Penalties up to 5 million Kenyan shillings or 1 percent of annual turnover

Belangrijkste verplichtingen

Obtain express, free and specific consent where it is the basis
Provide notice of purpose and rights before collection
Honor access, rectification, erasure and objection rights
Register as a data controller or processor where required
Notify the commissioner and affected people of breaches

Lokale richtsnoeren

Register with the ODPC where thresholds are met
Use express, informed, and freely given consent
Take special care in digital lending and marketing
Apply GDPR-style rights and breach notification

Hoe ConsentX helpt

Express, specific opt-in consent capture
Direct-marketing opt-out controls
Geo-aware banner for Kenyan visitors
Rights request workflow with evidence
Region rule engine tuned for Kenya

Gratis beginnen

yoursite.com

Kenya

Uw privacy is belangrijk voor ons

We vragen uw toestemming vóór elke niet-essentiële cookie, volgens de regels die in uw regio gelden.

Alles toestaanNiet-essentiële weigerenVoorkeuren beheren

Toestemming vastgelegd

sha256 · chain ok

Deze pagina is machinaal vertaald en kan fouten bevatten. Laat de juridische details controleren door een gekwalificeerde lokale jurist voordat u erop vertrouwt.

Maak Kenya klaar met ConsentX

Regiobewuste banners, scriptblokkering vooraf, DSAR en manipulatiebestendig bewijs.

Gratis beginnen Demo boeken

Zo voldoet u aan Kenya met ConsentX

1
Scan uw website
Voer een gratis scan uit om elke cookie en tracker op uw site te vinden, zodat u precies weet waarvoor Kenya toestemming vereist.
2
Toon een regiobewuste toestemmingsbanner
Voeg de ConsentX-banner toe. Die herkent de regio van elke bezoeker en toont automatisch de toestemming die Kenya vereist.
3
Blokkeer trackers tot toestemming
Houd niet-essentiële cookies en trackers geblokkeerd totdat de bezoeker akkoord gaat, zodat er niets afgaat vóór toestemming.
4
Leg manipulatiebestendig bewijs vast
Elke keuze wordt opgeslagen als een manipulatiebestendig toestemmingsbewijs dat u bij een Kenya-audit kunt overleggen.
5
Handel verzoeken op tijd af
Gebruik de ingebouwde DSAR-workflow met SLA-timers om inzage-, verwijderings- en bezwaarverzoeken binnen de wettelijke termijn te beantwoorden.