Afrique · Protection des données

Kenya : Kenya DPA et ses exigences

Data Protection Act 2019 : cadre juridique établi, avec une application effective. Supervision : Office of the Data Protection Commissioner (ODPC).

Référentiel vérifié pour la dernière fois en 2026-09.

Les exigences clés en un coup d'œil

Enregistrement auprès de l'autorité	Obligatoire
Délégué à la protection des données	Selon des seuils ou des circonstances
Notification des violations	Sous 72 heures
Restrictions aux transferts internationaux	Obligatoire
Localisation des données	Non obligatoire

Sanctions et application

Application active, avec des amendes prononcées en cas de non-conformité.

À retenir en pratique

Les obligations d'enregistrement et d'analyse d'impact s'appliquent au-delà de seuils de traitement définis.

L'obligation de sécurité

Selon s.41 : Protection des données dès la conception et par défaut : mesures techniques et organisationnelles appropriées intégrant les principes et garanties de protection des données dans le traitement. Source: texte publié, vérifié en 2026-10.

Comment Cevro vous aide

Rattache Kenya DPA au reste de votre programme de conformité : les preuves collectées pour SOC 2 ou ISO 27001 comptent aussi ici lorsqu'elles se recoupent.
Compte vos contrôles techniques automatisés comme preuves de l'obligation de sécurité (s.41).
Donne à chaque contrôle en échec une correction précise et un moyen de le revérifier.

Questions fréquentes

Kenya : qui supervise la protection des données ?

Office of the Data Protection Commissioner (ODPC) supervise l'application de Data Protection Act 2019.

Kenya DPA : la notification des violations est-elle obligatoire ?

Le texte prévoit un délai de 72 heures pour informer l'autorité d'une violation de données personnelles ; il faut donc un dispositif de détection et un processus d'incident capables de le respecter.

Kenya : les transferts internationaux de données sont-ils restreints ?

Oui. Les transferts de données personnelles hors de la juridiction sont encadrés : confirmez une base de transfert licite avant que les données ne la quittent.

Kenya DPA : faut-il désigner un délégué à la protection des données ?

Seulement dans certains cas, en général selon l'ampleur ou la sensibilité de vos traitements. Vérifiez si vous dépassez le seuil.

Kenya : quelles sanctions en cas de non-conformité ?

Application active, avec des amendes prononcées en cas de non-conformité.

Juridictions voisines : Afrique

Référence à titre informatif uniquement, ne constitue pas un avis juridique. Compilée à partir d'une source de septembre 2026 examinant les textes de protection des données ; les lois évoluent, tout comme la pratique de leur application. Vérifiez les exigences en vigueur auprès d'un conseil local qualifié avant toute décision de conformité.