VPN'er med servere i Botswana

En dommer kan pålægge en udbyder at udlevere abonnentoplysninger (s. 26) eller indsamle indholds- eller trafikdata i realtid inden for udbyderens tekniske muligheder (s. 28). Afvisning af en ordre eller meddelelse straffes med en bøde på op til P20 000, fængsel i ét år eller begge dele (s. 32). Loven træder i kraft på den dag, ministeren fastsætter ved en bekendtgørelse offentliggjort i lovtidende (s. 1).

En udbyder, der uden lovlig bemyndigelse videregiver en sådan ordre eller oplysninger om, hvad der blev gjort eller indsamlet i henhold til den, kan straffes med en bøde på P1 000 000 til P5 000 000 (s. 23). Loven om strafferetspleje og bevisførelse (kontrollerede efterforskninger) (lov nr. 14 af 2022) kræver ifølge rapporter, at udbydere installerer faciliteter til aflytning, og direktører, der ikke overholder kravet, kan idømmes fængsel. Det er ikke dokumenteret, om nogen af lovene omfatter en VPN-operatør.

Loven om cyberkriminalitet giver mulighed for en sletningsordre: Den offentlige anklager kan anmode en dommer om en ordre om, at data, der indeholder pornografi, uanstændigt materiale eller børnepornografi, ikke længere må opbevares på eller gøres tilgængelige via et computersystem, eller at de skal slettes eller ødelægges (s. 29). Racistisk eller fremmedfjendsk materiale samt racistiske eller fremmedfjendske fornærmelser er særskilte lovovertrædelser (ss. 21–22).

Loven om cyberkriminalitet straffer cyberchikane (uanstændige anmodninger eller trusler om skade; bøde på op til P10 000 eller seks måneders fængsel, s. 16), cyberstalking (forsætlig, ondsindet eller gentagen elektronisk kommunikation med henblik på chikane eller en trussel, der skal skabe frygt; op til P20 000 eller ét års fængsel, s. 17) samt krænkende elektronisk kommunikation, der forstyrrer en persons fred eller privatliv (samme straf, s. 18).

Abonnentdata indhentes ved en udleveringsordre fra en dommer (s. 26), selv om en politibetjent med rang af sergent eller derover kan handle uden en ordre, hvis en ansøgning ville medføre unødig forsinkelse (s. 30). Committee to Protect Journalists rapporterede, at politiet fik en aktivitetslog for en redaktørs konto fra en mobiloperatør og ransagede hans telefon, mens han stod tiltalt for opslag på Facebook.

Loven om efterretnings- og sikkerhedstjenester kræver en retskendelse til ransagning eller aflytning af post, e-mail, computer- eller telefonkommunikation ifølge Committee to Protect Journalists. Det første udkast til loven om kontrollerede efterforskninger tillod adgang til kommunikationer »med alle midler« uden en kendelse; få dage senere ændrede regeringen den, så aflytning uden kendelse blev forbudt, og så der blev tilføjet et dommerledet udvalg, der fører tilsyn med skjulte operationer.

Rækkefølgen på rækkerne bestemmes af sikkerhedsscoren, og en servers placering er ikke en anbefaling.