Does Kenya's law require opt-in consent?

Where consent is the lawful basis it must be express, unequivocal, free, specific and informed.

Who enforces Kenya's Data Protection Act?

The Office of the Data Protection Commissioner, the ODPC, supervises and enforces the Act.

Kenya

DPA KE

Data Protection Act 2019

Em resumo

Kenya's Data Protection Act is closely modeled on the GDPR. Consent is one lawful basis and must be express, unequivocal, free, specific and informed, with stricter conditions for sensitive data and direct marketing.

Região

Kenya

Estado

In force since 2019

Grupo

Ásia e África

Quem tem de cumprir

Data controllers and processors established in Kenya, and those abroad that process personal data of data subjects in Kenya.

Sanções

Penalties up to KES 5 million or, for undertakings, up to 1% of annual turnover, whichever is lower.

Obrigações principais

Obtain express, free and specific consent where it is the basis
Provide notice of purpose and rights before collection
Honor access, rectification, erasure and objection rights
Register as a data controller or processor where required
Notify the commissioner and affected people of breaches

Como a ConsentX ajuda

Express, specific opt-in consent capture

Direct-marketing opt-out controls

Geo-aware banner for Kenyan visitors

Rights request workflow with evidence

Region rule engine tuned for Kenya

Prepare DPA KE com a ConsentX

Começar gratuitamente Marcar uma demonstração

Esta página foi traduzida automaticamente e pode conter erros. Reveja os detalhes jurídicos com um advogado local qualificado antes de confiar nela.

Como cumprir o DPA KE com a ConsentX

1
Analise o seu site
Execute uma análise gratuita para encontrar todos os cookies e rastreadores do seu site e saber exatamente o que exige consentimento ao abrigo do DPA KE.
2
Mostre um banner adaptado à região
Adicione o banner da ConsentX. Deteta a região de cada visitante e mostra automaticamente a experiência de consentimento exigida pelo DPA KE.
3
Bloqueie rastreadores até ao consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada seja acionado antes do consentimento.
4
Registe prova inviolável
Cada escolha é guardada como um recibo de consentimento inviolável que pode apresentar numa auditoria ao DPA KE.
5
Responda aos pedidos dentro do prazo
Use o fluxo DSAR integrado com temporizadores de SLA para responder a pedidos de acesso, apagamento e oposição dentro do prazo legal.