VPN'er med servere i Congo

Artikel 25 pålægger operatører af informationssystemer den samme pligt til opbevaring i ti år og giver en retslig myndighed mulighed for at beordre deres installationer ransaget eller beslaglagt. Efter lov nr. 27-2020 om cyberkriminalitet begår en udbyder af offentlige onlinetjenester en lovovertrædelse, hvis udbyderen undlader at opbevare data, der identificerer enhver, som har medvirket til at skabe indhold, som udbyderen hoster (art. 38).

Lov nr. 26-2020 kræver også en forudgående erklæring for at levere eller importere kryptologi, der rækker ud over autentificering (art. 30). Det er ikke dokumenteret, om en VPN-operatør er omfattet.

Lov nr. 27-2020 gør det strafbart at oprette, downloade, distribuere eller gøre racistisk og fremmedfjendsk materiale tilgængeligt gennem et informationssystem, med seks måneder til fem års fængsel og en bøde på 1.000.000 til 10.000.000 CFA-franc (art. 31).

En udbyder af offentlige onlinetjenester, der ikke tilbyder en tilgængelig måde at indberette ulovligt indhold på, såsom tilskyndelse til racehad, børnepornografi eller terrorisme, eller som ikke straks underretter myndighederne om indberettet ulovlig aktivitet, begår også en lovovertrædelse (art. 37).

Trusler mod eller fornærmelser af en person gennem et informationssystem på grund af medlemskab af en gruppe, der er defineret ved hudfarve, afstamning, national eller etnisk oprindelse eller religion (og, hvad angår fornærmelse, politisk anskuelse), straffes med seks måneder til fem års fængsel og den samme bøde (art. 32–33).

Konti identificeres gennem domstole og anklagere: Anklageren eller den undersøgelsesdømmende dommer kan beordre enhver person i Congo eller en udbyder, der tilbyder tjenester dér, til at udlevere lagrede data, herunder abonnentdata (art. 99), og kan indsamle trafikdata i realtid eller kræve udbyderens bistand (art. 100).

De tvangsmæssige foranstaltninger ligger hos anklageren eller den undersøgelsesdømmende dommer: aflytning i realtid af indhold og trafikdata (art. 96, 100) samt påbud om udlevering (art. 99).

En udbyder, der inddrages i indsamling i realtid, skal hemmeligholde den under straf af sanktionerne for brud på tavshedspligten (art. 97, 101). Installation af software til fjernovervågning i en mistænkts system kræver en dommers tilladelse efter ansøgning (art. 102). Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.