Does Kenya's law require opt-in consent?

Where consent is the lawful basis it must be express, unequivocal, free, specific and informed.

Who enforces Kenya's Data Protection Act?

The Office of the Data Protection Commissioner, the ODPC, supervises and enforces the Act.

Kenya

DPA KE

Data Protection Act 2019

Em resumo

Kenya's Data Protection Act is closely modeled on the GDPR. Consent is one lawful basis and must be express, unequivocal, free, specific and informed, with stricter conditions for sensitive data and direct marketing.

Região

Kenya

Situação

In force since 2019

Grupo

Ásia e África

Quem deve cumprir

Data controllers and processors established in Kenya, and those abroad that process personal data of data subjects in Kenya.

Sanções

Penalties up to KES 5 million or, for undertakings, up to 1% of annual turnover, whichever is lower.

Principais obrigações

Obtain express, free and specific consent where it is the basis
Provide notice of purpose and rights before collection
Honor access, rectification, erasure and objection rights
Register as a data controller or processor where required
Notify the commissioner and affected people of breaches

Como a ConsentX ajuda

Express, specific opt-in consent capture

Direct-marketing opt-out controls

Geo-aware banner for Kenyan visitors

Rights request workflow with evidence

Region rule engine tuned for Kenya

Prepare DPA KE com a ConsentX

Começar grátis Agendar uma demo

Esta página foi traduzida automaticamente e pode conter erros. Revise os detalhes jurídicos com um advogado local qualificado antes de se basear nela.

Como cumprir a DPA KE com a ConsentX

1
Faça a varredura do seu site
Rode uma varredura gratuita para encontrar cada cookie e rastreador do seu site e saber exatamente o que exige consentimento sob a DPA KE.
2
Exiba um banner adaptado à região
Adicione o banner da ConsentX. Ele detecta a região de cada visitante e exibe automaticamente a experiência de consentimento exigida pela DPA KE.
3
Bloqueie rastreadores até o consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada dispare antes do consentimento.
4
Registre prova inviolável
Cada escolha é armazenada como um recibo de consentimento inviolável que você pode apresentar em uma auditoria da DPA KE.
5
Atenda às solicitações no prazo
Use o fluxo DSAR integrado com cronômetros de SLA para responder a pedidos de acesso, exclusão e oposição dentro do prazo legal.