根据斯特拉斯莫尔大学知识产权和信息技术法（CIPIT）发表的一份新报告，缺乏对肯尼亚公民数据隐私的法律保护使其生物识别选举注册处开放，以滥用歧视和监视。
斯特拉斯莫尔法学院的研究人员在该国2017年大选之前，之中和之后在肯尼亚内罗毕进行了小学和二级研究，并观察到，在选举过程中采用生物识别技术并没有恢复公众的信任，暴力和法律挑战。
报告（PDF）专注于为肯尼亚选举采用生物识别技术的动机，以及肯尼亚人个人数据的隐私和安全如何受到该采用的影响。它指出，有75％的非洲国家将某种形式的生物识别技术纳入了他们的选举过程，并说这项技术以高昂的成本付出了已经挣扎的选举成本的国家。
研究人员说，肯尼亚宪法的第31条具有隐私权，但没有相应的数据保护立法来对其进行操作。他们观察到在竞选期间发送的未经请求的政治信息，包括一些违反了该国选择加入要求的政治信息，其中一些包括选民登记册中的数据，引起了对保护登记册的生物识别数据的担忧。
报告作者写道：“关键要点是，肯尼亚的法律景观缺乏应要求保护肯尼亚人隐私和保护数据的保护。”在部署生物识别技术和其他数据技术时，透明度，信任和安全是关键。当在没有强大的法律框架和严格的保护措施的情况下采用此类技术时，它们对隐私和个人安全构成了重大威胁，因为可以扩大其应用以扩大以促进这种歧视，社交分类和大规模监测的准确性。至关重要的是，使用生物特征识别技术受到调节并审查其使用。”
这份长达42页的报告包括肯尼亚最近选举的简短历史及其在政治过程中采用生物识别技术，并承认，与2013年相比，2017年的选民身份识别系统在2013年的运行良好，当时指纹投票者验证过程“大规模失败”。它还详细介绍了一系列事件，其中电子选民识别系统（EVID）在没有足够的监督和数据保护程序或被盗的情况下转移了。投票系统也是反对派涉嫌被黑客入侵，尽管OT-Morpho（现在的IDEMIA）否认了它。
该报告确定了肯尼亚生物识别选民识别系统透明度和安全性的几个关键必需品，包括建立数据保护框架，个人在收集和使用其个人信息方面更大的选择以及数据处理器的透明度。
