Der Rechtsrahmen
Das maßgebliche Gesetz in Kenia ist das Datenschutzgesetz 2019, durchgesetzt vom Amt des Datenschutzbeauftragten.
Für die Mediaplanung bedeutet das eine Opt-in-Haltung: Die Einwilligung muss eingeholt werden, bevor Kampagnen starten.
Wichtige Rechtsakte
Datenschutzgesetz 2019
Die ODPC Kenias ist Vorreiterin in Ostafrika: Registrierung von Verantwortlichen und Auftragsverarbeitern, eine stetige Zahl an Bußgeldbescheiden (auch gegen digitale Kreditgeber und Schulen wegen Marketing und Bildern von Kindern) sowie funktionierende Beschwerdeverfahren. Für die DSGVO aufgebaute Compliance lässt sich nahtlos übertragen.
Marketing und Werbung
An der DSGVO orientierte Rechtsgrundlagen; Direktmarketing erfordert eine Einwilligung oder eine bestehende Kundenbeziehung mit Opt-out, was die ODPC durchsetzt. Der Einwilligungshinweis oben gilt als Planungsregel; die Bußgeldangabe unten zeigt, was eine Fehleinschätzung kostet.
Grenzüberschreitende Datenübermittlung
Angemessenheit, Garantien oder Einwilligung; der Kabinettssekretär kann aus Gründen des strategischen Staatsinteresses oder zum Schutz der Staatseinnahmen verlangen, dass bestimmte Verarbeitungen auf Servern in Kenia erfolgen.
Durchsetzung und Sanktionen
Bis zu 5 Mio. KES oder 1 % des Jahresumsatzes des Vorjahres, je nachdem, welcher Betrag niedriger ist.