VPN'er med servere i Mauretanien

Efterforskningsdommeren kan også få en udbyder til at indsamle trafikdata i realtid inden for udbyderens tekniske kapacitet (art. 45) og aflytte indhold i forbindelse med lovovertrædelser, der medfører mindst fire års straf (art. 46). Kriminalpolitiet kan selv gennemføre skridtene i artikel 39 til 45; aflytningen kræver anklagerens godkendelse (art. 47). Udbydere er bundet af tavshedspligt. Denne lov fastsætter ingen generel opbevaringsperiode.

Artikel 33 i lov nr. 2018-022 om elektronisk kommunikation kræver, at udbydere i en fastsat periode opbevarer de data, der identificerer enhver, som har medvirket til at skabe indholdet af de tjenester, de tilbyder offentligheden. Et dekret fra Ministerrådet fastsætter dataene og opbevaringens længde. Overtrædelse straffes med en bøde på 500.000 til 50.000.000 ouguiya (art. 36). Det er ikke dokumenteret, om nogen af lovene omfatter en VPN-operatør.

Efter artikel 36 i loven om cyberkriminalitet kan en domstol, der har dømt nogen for en lovovertrædelse begået gennem et elektronisk medie, beordre den person, der juridisk er ansvarlig for webstedet, og enhver kvalificeret person til at blokere adgangen til det, blokere dets hosting eller afskære adgangen til det. Overtrædelse af påbuddet straffes med en uges til en måneds fængsel og en bøde på 50.000 til 500.000 ouguiya.

Artikel 29 i lov nr. 2018-022 om elektronisk kommunikation kræver, at udbydere tilbyder offentligheden tekniske systemer til at begrænse adgangen, herunder filtrering af ulovligt indhold efter kategori og blokering af pornografiske websteder; disse to former for filtrering kører automatisk i de tjenester, der tilbydes brugerne.

Loven kriminaliserer også at gøre pornografiske billeder tilgængelige via et computersystem (art. 15–16, to til fire år) samt seksuelt materiale med børn (art. 17–20, tre til syv år).

Artikel 21 straffer det at sende eller gøre enhver tekst, ethvert billede eller enhver lyd, der krænker islams værdier, tilgængelig via et computersystem med et til fire års fængsel og en bøde på 200.000 til 3.000.000 ouguiya, sammen med artikel 306 i straffeloven. Artikel 22 og 23 straffer racemæssige fornærmelser på nettet og tilskyndelse til racehad (en måned til et år). Artikel 27 fortolker tvivl til fordel for ytringsfriheden, bortset fra islams hellige principper.

Loven om beskyttelse af nationale symboler, som blev vedtaget af Nationalforsamlingen den 9. november 2021, fastsætter i artikel 2, sådan som civilsamfundsorganisationer beskriver den, to til fire års fængsel for at bruge digitale platforme til at underminere islams ”uændrede værdier og hellige principper”, national enhed eller territorial integritet eller til at fornærme præsidenten, flaget eller nationalsangen.

En kontohaver identificeres gennem påbuddet om abonnentdata i artikel 44 og gennem de identifikationsdata, som artikel 33 i lov nr. 2018-022 kræver, at udbydere opbevarer.

Forfatningen garanterer borgerens ære, privatliv, hjem og korrespondance (art. 13) og erklærer retsvæsenet uafhængigt af den lovgivende og den udøvende magt (art. 89). Præsidenten er garant for denne uafhængighed, bistået af Det Øverste Magistratsråd, som han leder.

Loven om cyberkriminalitet kræver, at dens processuelle beføjelser respekterer proportionaliteten og de gældende retssikkerhedsgarantier, herunder judicielt tilsyn, hvor det er relevant (art. 49). Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.