VPN'er med servere i Angola

Udbydere af elektroniske kommunikationstjenester skal registrere deres brugere, holde kommunikation fortrolig og beskytte lagrede data på samme måde som data på netværket (art. 24). Udbydere af digitale tjenester, det vil sige internetapplikationer, der drives professionelt på digitale platforme, må kun opbevare de tekniske, kontraktuelle og sikkerhedsmæssige poster, der er strengt nødvendige for tjenesten, forebyggelse af hændelser og opfyldelse af lovmæssige pligter (art. 16). Begge skal registrere sig hos det nationale cybersikkerhedscenter.

Manglende registrering er en alvorlig administrativ overtrædelse, der straffes med en bøde på mellem 100 og 250 nationale mindstelønninger for en fysisk person og mellem 300 og 500 for en virksomhed (art. 55–56). Pligten til at identificere eller registrere brugere er ikke en generel civil identifikation af alle brugere (art. 16(4)). Det er ikke dokumenteret, om en VPN-operatør er en udbyder af elektroniske kommunikationstjenester eller digitale tjenester efter loven.

Lov 9/26 indeholder ingen bestemmelse om blokering af websteder eller fjernelse af indhold. Hvis et system er kompromitteret af et cyberangreb, kan beredskabsholdene anbefale eller beordre en midlertidig begrænsning af brugen af systemet eller dets strengt nødvendige komponenter ved en begrundet og registreret afgørelse, men ikke adgang til indholdet af private kommunikationer uden retslig tilladelse (art. 47(4)–(5)).

Presseloven (lov 1/17 af 23. januar 2017) anvender de begrænsninger, den fastsætter for pressefriheden, på indhold, der formidles over internettet, uanset hvor serveren, der hoster webstedet, er placeret (art. 7). En medievirksomhed eller medieudgivelse, der overtræder sin redaktionelle statut, kan suspenderes i tre til ni måneder og få sin tilladelse annulleret ved gentagelse (art. 29). Begrænsninger på, hvad der må siges online, følger også af straffeloven, som er beskrevet nedenfor.

Straffeloven (lov 38/20 af 11. november 2020) straffer fornærmelse (art. 213) med op til seks måneder eller en bøde på op til 60 dage, ærekrænkelse (art. 214) med op til et år eller 120 dage og bagvaskelse, det vil sige en bevidst falsk beskyldning (art. 215), med seks måneder til to år. Hvis årsagen er race, etnicitet, køn, seksuel orientering, tro eller politisk overbevisning, er straffene for fornærmelse og ærekrænkelse højere.

Overtrædelser begået gennem et informationssystem medfører straffe, der forhøjes med halvdelen (art. 216). Uretmæssig adgang til et informationssystem straffes med op til to år eller med to til otte år, hvis sikkerhedsregler er blevet overtrådt (art. 438). Offentlige myndigheders indgreb i privat korrespondance og kommunikation er kun tilladt efter en kompetent retslig afgørelse (lov 9/26, art. 5).

Lov 9/26 erklærer, at brevhemmeligheden og andre private kommunikationer er ukrænkelige, og tillader kun offentlige myndigheder at gribe ind efter en kompetent retslig afgørelse (art. 5). Oplysninger, der gives til beredskabsholdene, er fortrolige og må ikke anvendes til andre formål end forebyggelse, indsats, tilsyn eller en lovlig retssag (art. 47(3)), og loven berører ikke de retslige myndigheders og de strafferetlige efterforskningsmyndigheders beføjelser (art. 49).

Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.