VPN'er med servere på Sri Lanka

En tjenesteudbyder skal holde en anmodning fortrolig (s. 24(2)); manglende bistand medfører en bøde på op til Rs 200,000, fængsel i et til to år eller begge dele (s. 23(2)). Ministeren kan ved bekendtgørelse fastsætte, hvordan data opbevares og aflyttes (s. 18(4)). Online Safety Act, No. 9 of 2024 gentager kendelsesbeføjelsen for lovens egne lovovertrædelser (s. 35). Det er ikke dokumenteret, om disse love omfatter en VPN-udbyder.

Et lovforslag fra et menigt parlamentsmedlem om at ophæve Online Safety Act, No. 9 of 2024 blev offentliggjort i Gazette i april 2025 og fremsat for Parlamentet den 8. maj 2025.

Online Safety Commission kan udstede påbud til enhver internetudbyder eller internetmellemmand om at deaktivere adgangen for slutbrugere i Sri Lanka til en onlineplacering, der indeholder en forbudt erklæring, eller om at fjerne den (s. 11(c)). En »internet intermediary service« omfatter en tjeneste, der overfører materiale fra tredjeparter til slutbrugere. Udbydere af sådanne tjenester er fritaget for ansvar for en forbudt erklæring, der formidles gennem deres onlineplacering (s. 27(1)).

Kommissionen har fem medlemmer, som udpeges af præsidenten med Constitutional Councils godkendelse (s. 5).

Kommunikation af en falsk erklæring, der truer den nationale sikkerhed, folkesundheden eller den offentlige orden eller fremmer fjendskab mellem befolkningsklasser, medfører op til fem års fængsel eller en bøde på Rs 500,000 (s. 12). Yderligere lovovertrædelser omfatter falske erklæringer, der udgør foragt for retten, hensynsløs provokation, krænkelse af religiøse følelser og bedrageri online (ss. 13–17).

Kontoen bag et opslag findes via en magistratskendelse om abonnentoplysninger (s. 35) eller, for en erklæring, der er slået op fra en uægte konto eller bot, via en distriktsdomstols kendelse til mellemmanden om at oplyse identiteten eller placeringen (s. 26).

Computer Crime Act kræver en magistratskendelse til aflytning og indhentning af trafikdata, men lovens section 18(2) fjerner kravet om kendelse, når en betjent vurderer efterforskningen som hastende, og fortrolighedspligten (s. 24(2)) holder anmodningen skjult for den berørte person.

I bemærkninger af 12. september 2025 opregnede International Commission of Jurists kommissionens og de udpegede eksperters alt for brede beføjelser blandt sine bekymringer og opfordrede til ophævelse eller en væsentlig revision. Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.