VPN'er med servere i Marokko

Artikel 26 i cybersikkerhedsloven 05-20 (Bulletin officiel af 6. august 2020) kræver, at operatører af offentlige telekommunikationsnet, internetudbydere, udbydere af cybersikkerhedstjenester, udbydere af digitale tjenester og udgivere af internetplatforme følger den nationale myndigheds direktiver om opbevaring af de tekniske data, der er nødvendige for at identificere enhver cybersikkerhedshændelse: forbindelsesdata, logfiler og spor efter sikkerhedshændelser. Perioden er ét år, men kan ændres ved regler. Overtrædelse straffes med en bøde på 100.000 til 200.000 dirham (art. 50).

Bekendtgørelse 2-21-406 af 15. juli 2021, der gennemfører lov 05-20, gør det til en betingelse for at blive godkendt som udbyder af cybersikkerhedstjenester, at hosting og behandling af følsomme data fra udbyderens detektions- og analysetjenester samt driften af disse tjenester udelukkende finder sted på marokkansk territorium.

Ifølge en Stanford WILMAP-opsummering af lov 03-03 af 28. maj 2003 kan myndighederne filtrere og slette indhold, der forstyrrer den offentlige orden gennem intimidering, magt, vold, frygt eller terror, og mellemmænd skal blokere eller slette sådant indhold, når de bliver bekendt med det, eller efter en retskendelse. Telekommunikationstilsynet, ANRT, gennemfører blokeringspåbud; i oktober 2013 beordrede rigsadvokaten myndigheden til at blokere den arabiske og franske version af et nyhedssite.

Presseloven fra 2016 medfører bøder frem for fængsel, så sager om ytringer rejses efter straffeloven: at krænke kongen (art. 179), at fornærme offentligt ansatte (art. 263) og at fornærme konstituerede organer (art. 265) er blevet rejst som tiltaler samlet. Ifølge den samme opsummering gør artikel 218-5 forfatteren til en lovprisning af terrorisme og enhver, der hjælper med at udbrede den, ansvarlig; dette forstås som også omfattende ejere af websteder og internetudbydere.

Rapporter fra 2022 registrerer en dom på fire år for »manglende respekt for kongen« og en dom på to år for at fornærme offentligt ansatte under udførelsen af deres hverv i sager, der udsprang af onlinekritik.

Artikel 24 i forfatningen gør privat kommunikation hemmelig og fastslår, at kun domstolene kan give tilladelse til adgang til dens indhold, offentliggørelse af det eller brug af det som belæg, og kun på de betingelser og i de former, som loven fastsætter; artikel 25 garanterer tanke-, menings- og ytringsfrihed. Artikel 92 i lov 24-96 straffer enhver i telekommunikationssektoren, der krænker brevhemmeligheden.

Rækkefølgen af rækkerne bestemmes af sikkerhedsscoren, og en servers exitlokation er ikke en anbefaling.