Does Kenya's law require opt-in consent?

Where consent is the lawful basis it must be express, unequivocal, free, specific and informed.

Who enforces Kenya's Data Protection Act?

The Office of the Data Protection Commissioner, the ODPC, supervises and enforces the Act.

Kenya

DPA KE

Data Protection Act 2019

Кратко

Kenya's Data Protection Act is closely modeled on the GDPR. Consent is one lawful basis and must be express, unequivocal, free, specific and informed, with stricter conditions for sensitive data and direct marketing.

Регион

Kenya

Статус

In force since 2019

Группа

Азия и Африка

На кого распространяется

Data controllers and processors established in Kenya, and those abroad that process personal data of data subjects in Kenya.

Штрафы

Penalties up to KES 5 million or, for undertakings, up to 1% of annual turnover, whichever is lower.

Ключевые обязанности

Obtain express, free and specific consent where it is the basis
Provide notice of purpose and rights before collection
Honor access, rectification, erasure and objection rights
Register as a data controller or processor where required
Notify the commissioner and affected people of breaches

Чем помогает ConsentX

Express, specific opt-in consent capture

Direct-marketing opt-out controls

Geo-aware banner for Kenyan visitors

Rights request workflow with evidence

Region rule engine tuned for Kenya

Эта страница переведена машинным способом и может содержать ошибки. Пожалуйста, проверьте юридические детали у квалифицированного местного юриста, прежде чем полагаться на неё.

Подготовьтесь к DPA KE вместе с ConsentX

Начать бесплатно Заказать демо

Как соблюдать DPA KE с помощью ConsentX

1
Просканируйте сайт
Запустите бесплатное сканирование, чтобы найти все cookie и трекеры на сайте и точно понять, что требует согласия по DPA KE.
2
Покажите баннер согласия с учётом региона
Добавьте баннер ConsentX. Он определяет регион посетителя и автоматически показывает тот сценарий согласия, которого требует DPA KE.
3
Блокируйте трекеры до согласия
Держите неосновные cookie и трекеры заблокированными, пока посетитель не согласится, чтобы ничего не срабатывало до согласия.
4
Фиксируйте защищённые от подделки доказательства
Каждый выбор сохраняется как защищённая от подделки квитанция согласия, которую можно предъявить при проверке по DPA KE.
5
Отвечайте на запросы вовремя
Используйте встроенный процесс DSAR с таймерами SLA, чтобы отвечать на запросы о доступе, удалении и отказе в установленный законом срок.