VPN'er med servere på Mauritius

Efter ansøgning til en dommer i kammer kan en efterforskningsmyndighed få en kendelse, der pålægger en tjenesteudbyder, som tilbyder tjenester i Mauritius, at fremlægge abonnentoplysninger (art. 27), en kendelse om indsamling af trafikdata i realtid (art. 29) og en kendelse om indsamling af indholdsdata i realtid (art. 30).

Udbyderen kan tvinges til at holde en sådan kendelse fortrolig. Loven, der har været gældende siden bekendtgørelsen den 10. december 2021, fastsætter ingen generel opbevaringsperiode, og det er ikke dokumenteret, om den omfatter en VPN-operatør.

Artikel 18(1)(m) i Information and Communication Technologies Act 2001 gør det til en opgave for regulatoren at træffe foranstaltninger til at regulere eller begrænse skadeligt og ulovligt indhold på internettet. På dette grundlag kræver Telecommunication Directive 1 of 2024, udstedt den 5. februar 2024, at enhver licenseret internetudbyder for egen regning driver en lokal filtreringsopsætning uden deep packet inspection, som skulle være i drift senest den 4. maj 2024.

Opsætningen blokerer webstederne på en liste, som en rettighedshaver inden for audiovisuelt indhold har leveret. For HTTPS-trafik sker blokeringen kun på webstedsniveau. Direktivet anfører, at det følger en afgørelse fra ICT Appeal Tribunal, som blev stadfæstet af Supreme Court (2022 SCJ 362).

Artikel 23 i loven fra 2021 gør administratoren af en onlinekonto ansvarlig for at moderere »uønsket indhold«, når en efterforskningsmyndighed gør ham opmærksom på det. Det omfatter indhold, der er vildledende eller ukorrekt og er offentliggjort med forsæt til at ærekrænke, true, krænke eller vildlede offentligheden, indhold, der truer folkesundheden, den offentlige sikkerhed eller den nationale sikkerhed, eller indhold, der fremmer racisme.

En undladelse straffes med en bøde på op til en million rupees og straffearbejde i op til 20 år. Misbrug af en falsk profil for at forvolde skade (art. 16) og cybermobning (art. 17) har de samme maksimumsstraffe.

Den konto, der står bag et opslag, identificeres gennem udbyderen: produktionskendelsen efter artikel 27 omfatter abonnentoplysninger, og pålægget efter artikel 26 kan kræve udlevering af de trafikdata, der viser kommunikationens vej.

Forfatningen beskytter en person mod ransagning af personen eller ejendom og mod adgang til lokaler uden samtykke, men en lov, der er vedtaget af hensyn til forsvaret, den offentlige sikkerhed, den offentlige orden og lignende formål, er ikke i strid med denne beskyttelse, medmindre det påvises, at den ikke med rimelighed kan retfærdiggøres i et demokratisk samfund (art. 9). En person, der er tiltalt for en lovovertrædelse, har ret til en retfærdig behandling ved en uafhængig og upartisk domstol, der er oprettet ved lov (art. 10(1)).

Judicial and Legal Service Commission udnævner, disciplinerer og afskediger dommere og andre juridiske embedsmænd (art. 86(1)).

Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.