VPN'er med servere i Etiopien

Bekendtgørelse om beskyttelse af personoplysninger nr. 1321/2024 kræver, at enhver dataansvarlig eller databehandler opbevarer personoplysninger, der indsamles eller indhentes lokalt, på en server eller i et datacenter i Etiopien (art. 22).

Efter samme artikel kan Ethiopian Communications Authority fastsætte kategorier af kritiske personoplysninger, som kun må behandles i Etiopien, og grænseoverskridende overførsel af følsomme personoplysninger kræver dens forudgående godkendelse. Det er ikke dokumenteret, om nogen af de to bekendtgørelser omfatter en VPN-udbyder.

Bekendtgørelse om forebyggelse og bekæmpelse af hadefuld tale og desinformation nr. 1185/2020 (Federal Negarit Gazette nr. 26, 23. marts 2020) forbyder hadefuld tale (art. 4) og formidling af desinformation (art. 5). En virksomhed, der leverer en social medietjeneste, skal bestræbe sig på at bekæmpe og forebygge begge dele på sin platform og skal inden for 24 timer efter en underretning fjerne eller tage sådan tale eller sådanne opslag ud af omløb (art. 8).

Efter art. 7 i bekendtgørelse 1185/2020 straffes hadefuld tale med simpel fængselsstraf på op til to år eller en bøde på op til 100.000 birr, og med ét til fem års fængsel, hvis den medfører et angreb på en person eller gruppe. Desinformation straffes med op til ét års fængsel eller en bøde på op til 50.000 birr.

Hvis en af overtrædelserne begås gennem en konto på sociale medier med mere end 5.000 følgere eller gennem radio-, tv- eller trykte medier, kan fængselsstraffen være op til tre år, eller bøden kan være 100.000 birr, og desinformation, der fører til vold eller offentlig uro, straffes med to til fem års streng fængselsstraf. Hvis der ikke opstod vold eller uro, kan en domstol i stedet beordre samfundstjeneste (art. 7).

Ethiopian Communications Authority, der blev oprettet ved bekendtgørelse om kommunikationstjenester nr. 1148/2019, håndhæver bekendtgørelse 1321/2024. Myndigheden kan forbyde, suspendere eller fastsætte vilkår for grænseoverskridende overførsler (art. 21) og inspicere en dataansvarligs sikkerhedsforanstaltninger, hvis behandlingen kan medføre en særlig risiko for privatlivets fred (art. 45).

Bekendtgørelse 1148/2019 (art. 51) kræver, at teleoperatører holder kundekommunikation fortrolig, mens statslig overvågning i forbindelse med efterforskning af kriminalitet eller trusler mod den nationale sikkerhed kræver en domstolsafgørelse. Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.