O marco legal
A norma vigente no Quênia é a Lei de Proteção de Dados de 2019, aplicada pelo Gabinete do Comissário de Proteção de Dados.
Para o planejamento de mídia, isso significa uma postura opt-in, com a captura de consentimento estruturada antes do lançamento das campanhas.
Principais instrumentos
Lei de Proteção de Dados de 2019
A ODPC do Quênia é a pioneira da África Oriental: registro de controladores e operadores, um fluxo constante de notificações de sanções (inclusive contra credores digitais e escolas por causa de marketing e imagens de crianças) e um mecanismo de reclamações que funciona na prática. A conformidade construída para o GDPR se aplica aqui sem grandes ajustes.
Marketing e publicidade
Bases inspiradas no GDPR; o marketing direto exige consentimento ou uma relação preexistente com o cliente, com opção de opt-out, e a ODPC aplica essa regra. Trate a nota de consentimento acima como a regra de planejamento; a linha de penalidades abaixo mostra quanto custa errar essa avaliação.
Transferências internacionais
Adequação, salvaguardas ou consentimento; o Secretário do Gabinete pode exigir que determinados tratamentos sejam executados em servidores no Quênia por motivos de interesse estratégico do Estado ou proteção de receita.
Fiscalização e sanções
Até KES 5 mi ou 1% do faturamento anual do ano anterior, o que for menor.