VPN'er med servere i De Palæstinensiske Områder

Den skal også opbevare abonnentoplysninger i mindst tre år. Efter en dommers afgørelse skal den også medvirke til at indsamle eller registrere elektroniske oplysninger. En tjenesteudbyder er enhver person, der giver brugere mulighed for at kommunikere ved hjælp af informationsteknologi, eller som behandler, opbevarer eller hoster data for en sådan udbyder eller dennes brugere; abonnentoplysninger omfatter tjenestens type og varighed, identitet, adresse og betalingsoplysninger (artikel 1).

Anklagemyndigheden kan indhente trafikdata og abonnentoplysninger (artikel 33). Det er ikke dokumenteret, om en VPN-operatør er en tjenesteudbyder efter dekretet. Lovdekret nr. 28 fra 2020 ændrede artikel 15 om trusler og afpresning; lovdekret nr. 38 fra 2021 ændrede artikel 1, 3 og 52 og tilføjede artikel 31 til 50.

Artikel 39 giver efterforskningsmyndighederne mulighed for, hvis de finder hostede websteder, der sender materiale fra eller uden for Palæstina, som kan true den nationale sikkerhed, den offentlige orden eller den offentlige moral, at indberette det til rigsadvokaten og anmode om tilladelse til at blokere webstedet eller nogle af dets links.

Rigsadvokaten indsender anmodningen til forligsretten inden for 24 timer; retten træffer afgørelse samme dag, og en blokering kan højst vare seks måneder, medmindre den forlænges efter samme artikel. Artikel 30 gør det strafbart bevidst at sprede oplysninger på et blokeret websted, hvilket straffes med mindst tre måneders frihedsberøvelse, en bøde på 200 til 1.000 jordanske dinarer eller begge dele.

Dekretet straffer oprettelse af et websted, en applikation eller en konto eller spredning af oplysninger, når det sker med bestemte hensigter. Visning af ord eller adfærd, der kan fremkalde race- eller religionsbaseret had eller diskrimination mod en gruppe, straffes med op til ét års fængsel og en bøde på 200 til 1.000 dinarer eller begge dele (artikel 24). Vildledning om eller retfærdiggørelse af folkedrab eller forbrydelser mod menneskeheden straffes med mindst ti års fængsel (artikel 25).

Offentliggørelse af nyheder, billeder eller optagelser, der ulovligt griber ind i privat- eller familielivet, selv hvis de er sande, straffes med mindst ét års fængsel, en bøde på 1.000 til 3.000 dinarer eller begge dele (artikel 22). Trusler og afpresning ved elektroniske midler straffes efter artikel 15, som ændret i 2020. En kontohaver identificeres gennem udbyderen, som skal udlevere abonnentoplysninger til anklagemyndigheden eller domstolen (artikel 31).

Ransagninger kræver en begrundet og specifik kendelse (artikel 32). Under en efterforskning af en lovovertrædelse, der kan straffes med mindst ét års frihedsberøvelse, kan dommeren ved forligsretten give rigsadvokaten tilladelse til at overvåge og optage kommunikation i femten dage, med mulighed for én fornyelse (artikel 34). Enhver blokering af et hostet websted kræver en domstolsafgørelse (artikel 39).

Dekretet blev udstedt af præsidenten som et lovdekret efter artikel 43 i den ændrede grundlov fra 2003, og artikel 3 opretter en specialiseret enhed for cyberkriminalitet inden for politi- og sikkerhedsstyrkerne under anklagemyndighedens retlige tilsyn. Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers exitplacering er ikke en anbefaling.