VPN'er med servere i Ghana

Section 76 giver Cyber Security Authority mulighed for at bede en indenlandsk tjenesteudbyder om at installere en aflytningsfunktion, udpege en sikkerhedsgodkendt kontaktperson, betale for den og kunne dekryptere en telekommunikationsmeddelelse. Udstyret må ikke administreres, overvåges eller tilgås eksternt fra udlandet. »Tjenesteudbyder« omfatter enhver enhed, der lader brugere kommunikere gennem et computersystem eller et mobilnetværk eller opbevarer data for en sådan enhed. Det er ikke dokumenteret, om en VPN-operatør er omfattet.

Efter section 87 i loven kan Authority efter en domstolskendelse bemyndige en tjenesteudbyder til at blokere, filtrere eller fjerne ulovligt indhold og telefonnumre, der anvendes til et ondsindet formål, som underminerer cybersikkerheden. Begrundelserne omfatter national sikkerhed, beskyttelse af børn, offentlig sikkerhed, forebyggelse af kriminalitet og beskyttelse af omdømme. Manglende efterlevelse medfører en administrativ sanktion og efter en måned en bøde og et til fem års fængsel.

Loven kriminaliserer også uanstændige billeder af et barn, cyberstalking af et barn, seksuel afpresning og deling af intime billeder uden samtykke (sections 62–68).

Section 208 i Criminal Offences Act 1960 (Act 29) straffer offentliggørelse af en erklæring, et rygte eller en rapport, der sandsynligvis vil skabe frygt og uro i befolkningen eller forstyrre den offentlige orden; subsection (2) pålægger den tiltalte at påvise, at vedkommende har truffet rimelige skridt for at kontrollere oplysningerne.

Section 76(1) i Electronic Communications Act 2008 (Act 775) straffer bevidst afsendelse af en falsk eller vildledende elektronisk kommunikation, der sandsynligvis vil bringe sikkerheden i fare eller skade livreddende tjenester.

For at identificere en konto ansøger en efterforskningstjenestemand High Court om en udleveringskendelse for abonnentoplysninger (sections 69–70) eller en aflytningskendelse for trafik- eller indholdsdata (sections 71–74). Retten skal finde, at foranstaltningen står i rimeligt forhold til formålet, er proportional og nødvendig for en bestemt efterforskning, og pålægger udbyderen at holde den fortrolig.

Artikel 125 i forfatningen gør retsvæsenet uafhængigt og alene underlagt forfatningen, og artikel 18(2) tillader kun indgreb i brev- eller kommunikationshemmeligheden i overensstemmelse med loven og i det omfang, det er nødvendigt i et frit og demokratisk samfund. Efter Cybersecurity Act kræver aflytning en kendelse fra High Court, og Authoritys årlige rapport til ministeren, som sendes til Parlamentet, skal angive antallet af og udfaldet af udleveringskendelser og kendelser.

Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.