VPN'er med servere i Kenya

I april 2026 indgav Bloggers Association of Kenya sammen med Law Society of Kenya og to andre grupper en anke til Supreme Court over Appelrettens dom. Ifølge foreningen beder den domstolen om at underkende §§ 27, 28, 37 og 48–53 i loven fra 2018, som blandt andet omfatter beføjelser til aflytning og udlevering.

En “tjenesteudbyder” er en enhed, der giver brugere mulighed for at kommunikere via et computersystem eller behandler eller opbevarer data for systemet eller dets brugere (s. 2). Manglende efterlevelse kan medføre en bøde på op til fem millioner shilling, op til tre års fængsel eller begge dele (s. 54(1)). §§ 2, 50 til 52 og 54 er som vedtaget i 2018. Det er ikke dokumenteret, om de omfatter en VPN-operatør.

Ifølge presseomtale gav litra (ja) i § 6(1), som blev tilføjet i 2025, National Computer and Cybercrimes Coordination Committee mulighed for at pålægge, at websteder, applikationer og andre platforme skulle gøres utilgængelige, hvis de fremmede ulovlige aktiviteter, terrorisme, religiøs ekstremisme, kultisme eller uanstændigt seksuelt indhold med mindreårige. Den 2. juli 2026 erklærede High Court bestemmelsen forfatningsstridig.

Cyberchikane (§ 27) kan medføre en bøde på op til tyve millioner shilling, op til ti års fængsel eller begge dele. Som bestemmelsen blev vedtaget, omfatter den forsætlig kommunikation med en person, når kommunikationen sandsynligvis vil skabe frygt for vold, påvirker personen skadeligt eller er uanstændig eller groft krænkende og påvirker personen. En domstol kan pålægge en tjenesteudbyder at udlevere abonnentoplysninger, der identificerer den person, klagen vedrører (s. 27(7)).

Den 6. marts 2026 underkendte Appelretten §§ 22 og 23, som kriminaliserede offentliggørelse af falske, vildledende eller opdigtede data; ifølge Committee to Protect Journalists fandt den § 27 klar og lod den stå. Den 2. juli 2026 erklærede High Court, som traf afgørelse om den ændrede lov, § 27(1) forfatningsstridig; Kenyans.co.ke oplyser, at retten fandt bestemmelsen vag, for bred og en uberettiget begrænsning af ytringsfriheden efter artikel 24.

Den 19. april 2018 erklærede High Court en plan fra Communications Authority om at installere et system, der gav myndigheden adgang til mobilabonnenters opkaldsdata og enhedsidentiteter, forfatningsstridig. Retten fandt planen ulovlig og uforholdsmæssig efter retten til privatliv i artikel 31 og pålagde myndigheden ikke at gennemføre den.

Ifølge Committee to Protect Journalists afviste Appelretten i marts 2026 argumentet om, at loven fra 2018 giver staten ukontrollerede beføjelser til overvågning, ransagning og beslaglæggelse. Rækkerne er ordnet efter sikkerhedsscore, og en servers placering er ikke en anbefaling.