根據斯特拉斯莫爾大學知識產權和信息技術法（CIPIT）發表的一份新報告，缺乏對肯尼亞公民數據隱私的法律保護使其生物識別選舉註冊處開放，以濫用歧視和監視。
斯特拉斯莫爾法學院的研究人員在該國2017年大選之前，之中和之後在肯尼亞內羅畢進行了小學和二級研究，並觀察到，在選舉過程中採用生物識別技術並沒有恢復公眾的信任，暴力和法律挑戰。
報告（PDF）專注於為肯尼亞選舉採用生物識別技術的動機，以及肯尼亞人個人數據的隱私和安全如何受到該採用的影響。它指出，有75％的非洲國家將某種形式的生物識別技術納入了他們的選舉過程，並說這項技術以高昂的成本付出了已經掙扎的選舉成本的國家。
研究人員說，肯尼亞憲法的第31條具有隱私權，但沒有相應的數據保護立法來對其進行操作。他們觀察到在競選期間發送的未經請求的政治信息，包括一些違反了該國選擇加入要求的政治信息，其中一些包括選民登記冊中的數據，引起了對保護登記冊的生物識別數據的擔憂。
報告作者寫道：“關鍵要點是，肯尼亞的法律景觀缺乏應要求保護肯尼亞人隱私和保護數據的保護。”在部署生物識別技術和其他數據技術時，透明度，信任和安全是關鍵。當在沒有強大的法律框架和嚴格的保護措施的情況下採用此類技術時，它們對隱私和個人安全構成了重大威脅，因為可以擴大其應用以擴大以促進這種歧視，社交分類和大規模監測的準確性。至關重要的是，使用生物特徵識別技術受到調節並審查其使用。 ”
這份長達42頁的報告包括肯尼亞最近選舉的簡短歷史及其在政治過程中採用生物識別技術，並承認，與2013年相比，2017年的選民身份識別系統在2013年的運行良好，當時指紋投票者驗證過程“大規模失敗”。它還詳細介紹了一系列事件，其中電子選民識別系統（EVID）在沒有足夠的監督和數據保護程序或被盜的情況下轉移了。投票系統也是反對派涉嫌被黑客入侵，儘管OT-Morpho（現在的IDEMIA）否認了它。
該報告確定了肯尼亞生物識別選民識別系統透明度和安全性的幾個關鍵必需品，包括建立數據保護框架，個人在收集和使用其個人信息方面更大的選擇以及數據處理器的透明度。
