VPN'er med servere i Egypten

En tjenesteudbyder er enhver person, der leverer informations- og kommunikationsteknologitjenester til brugere, herunder personer, der behandler eller lagrer oplysninger direkte eller på andres vegne. Efter anmodning skal udbydere give de nationale sikkerhedsmyndigheder de tekniske muligheder, der er nødvendige for, at de kan udføre deres opgaver som foreskrevet ved lov (art. 2, tredje led); manglende opfyldelse medfører mindst tre måneders fængsel og en bøde på 200.000-1 million EGP (art. 33).

Overtrædelse af opbevaringspligten straffes med en bøde på 5-10 millioner EGP, der fordobles ved gentagelse, samt mulig fratagelse af licensen (art. 33). Det er ikke dokumenteret, om en VPN-operatør er en tjenesteudbyder efter loven.

Artikel 7 giver efterforskningsmyndigheden mulighed for at beordre blokering af et websted i eller uden for Egypten, når der er belæg for, at det offentliggør indhold, der udgør en lovovertrædelse efter loven og truer den nationale sikkerhed eller nationaløkonomien, hvis det er teknisk muligt. Påbuddet sendes til den kompetente ret, der træffer afgørelse i et lukket retsmøde inden for 24 timer, og retten skal afsige kendelse inden for 72 timer.

I hastende tilfælde kan myndigheden underrette tilsynsmyndigheden, som instruerer udbyderen i straks at blokere. En rapport skal nå efterforskningsmyndigheden inden for 48 timer; ellers er blokeringen ugyldig. Et blokeringspåbud bortfalder, hvis sagen afvises, eller der afsiges endelig frifindelse, og påbuddet eller dets fuldbyrdelse kan appelleres til straffedomstolen (art. 8).

Loven straffer krænkelse af familiens principper eller værdier eller privatlivets fred samt offentliggørelse af oplysninger, nyheder eller billeder, der krænker en persons privatliv uden samtykke, uanset om de er sande eller falske, med mindst seks måneders fængsel og en bøde på 50.000-100.000 EGP eller med en af delene (art. 25). Det straffes med to til fem års fængsel at knytte en andens personoplysninger til indhold, der strider mod den offentlige moral eller skader omdømmet (art. 26).

Oprettelse, administration eller brug af et websted eller en privat konto med henblik på at begå eller lette en lovovertrædelse straffes med mindst to års fængsel (art. 27). For at spore en konto kan efterforskningsmyndigheden pålægge en udbyder at udlevere systemdata, brugerdata og kommunikationslogge i 30 dage, som kan forlænges én gang (art. 6); nægtelse straffes med mindst seks måneders fængsel eller en bøde (art. 32). Artikel 3 udvider loven til visse handlinger i udlandet begået af ikke-egyptere.

Efter lovens ordlyd videregives lagrede data kun efter en begrundet retskendelse (art. 2), efterforskeres påbud efter artikel 6 skal være begrundede og kan appelleres til straffedomstolen, der træffer afgørelse i et lukket retsmøde, og blokeringspåbud skal forelægges en ret inden for 24 timer.

Omvendt kræver artikel 2, at udbydere giver de nationale sikkerhedsmyndigheder de tekniske muligheder, der er nødvendige for, at de kan udføre deres opgaver som foreskrevet i loven. Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers exitplacering er ikke en anbefaling.