VPN'er med servere i Bahrain

Lov 60/2014 om informationsteknologiske forbrydelser giver den offentlige anklagemyndighed mulighed for at påbyde enhver person at opbevare data, herunder rutingsdata, i op til 90 dage, med mulighed for forlængelse ved en domstol med yderligere 90 dage (artikel 12), og for at påbyde en tjenesteudbyder at udlevere abonnentoplysninger, men ikke rutingsdata eller indhold (artikel 13). Loven fastsætter ingen generel opbevaringsperiode. Det er ikke dokumenteret, om en VPN-operatør er en »tjenesteudbyder« efter artikel 1.

Loven om beskyttelse af personoplysninger (lov 30/2018) forbyder en dataansvarlig at overføre personoplysninger til udlandet, undtagen til lande på myndighedens liste, med dens tilladelse eller i de tilfælde, der er opregnet i artikel 13, og gælder ikke for sikkerhedsorganernes behandling af hensyn til den offentlige sikkerhed (artikel 2).

Artikel 10 i lov 60/2014 straffer produktion, distribution eller tilgængeliggørelse af pornografisk indhold gennem et informationsteknologisk system, med strengere straffe, når børn er målgruppen.

Med tilladelse fra en dommer ved en lavere instans kan den offentlige anklagemyndighed udpege en person til at blokere indholdet i et informationsteknologisk system, hvorigennem en forbrydelse er begået, i perioder på højst 30 dage ad gangen (artikel 18, stk. 1, litra c). Manglende efterlevelse af sådanne påbud kan straffes med op til to års fængsel (artikel 19).

Artikel 75 i telekommunikationsloven straffer med en bøde på op til 10.000 BD og uden at dette berører strengere straffe, at sende en meddelelse gennem et telekommunikationsnetværk, som man ved er falsk eller vildledende og krænkende for den offentlige orden eller sædeligheden, bringer tredjeparter i fare eller skader en tjeneste. Artikel 23 i lov 60/2014 anvender straffen i enhver anden lov på en forbrydelse begået ved hjælp af et informationsteknologisk system.

For at identificere en konto kan den offentlige anklagemyndighed kræve abonnentoplysninger fra en udbyder (artikel 13), og en dommer ved en lavere instans kan påbyde, at rutingsdata udleveres (artikel 14).

Artikel 26 i forfatningen garanterer fortroligheden af post-, telefon- og elektronisk kommunikation og tillader kun censur eller brud på fortroligheden i tilfælde, der er fastsat ved lov, og efter de procedurer og med de garantier, som loven foreskriver. Artikel 104 fastslår, at ingen myndighed står over en dommers afgørelse, og at loven garanterer domstolenes uafhængighed.

Rækkerne er ordnet efter sikkerhedsscore, og en servers exitplacering er ikke en anbefaling.