VPN'er med servere i Qatar

Artikel 21 kræver også, at teknologidata, trafikdata og indholdsoplysninger opbevares i 90 dage med mulighed for fornyelse efter anmodning, og at udbydere hjælper med at indsamle elektroniske data, når de judicielle myndigheder pålægger det. Artikel 47 straffer en udbyder, der overtræder artikel 21, med en bøde. Det er ikke dokumenteret, om en VPN-operatør er en tjenesteudbyder omfattet af disse pligter.

En udbyder skal træffe de nødvendige foranstaltninger for at blokere internetlinks, når de judicielle myndigheder pålægger det (art. 21, stk. 2). Loven kriminaliserer også selve indholdet. Oprettelse eller drift af et websted for en terroristgruppe eller fremme af dens tanker kan medføre op til tre års fængsel og en bøde på op til QR500,000 (art. 5).

Produktion eller udbredelse af børnepornografi kan medføre op til fem års fængsel og den samme bøde, mens besiddelse kan medføre op til et års fængsel (art. 7).

Artikel 6 straffer oprettelse eller drift af et websted med henblik på at offentliggøre falske nyheder, der truer statens sikkerhed og tryghed eller den offentlige orden, med op til tre års fængsel og en bøde på op til QR500,000; spredning af sådanne nyheder med samme formål kan medføre op til et års fængsel.

Artikel 8 straffer med op til tre års fængsel og en bøde på op til QR100,000 offentliggørelse gennem et informationsnetværk af nyheder, fotografier eller optagelser om privatlivets eller familielivets ukrænkelighed, selv når de er sande, samt fornærmelse eller bagvaskelse af andre. Artikel 9 omhandler trusler og afpresning.

Identifikation sker gennem udbyderen. Efter den offentlige anklagemyndigheds pålæg skal udbyderen udlevere det, den har (art. 17, 18 og 21), og de brugeroplysninger, den opbevarer i et år, omfatter brugerens identitet, e-mail- eller geografiske adresse, telefonnummer og betalingsoplysninger, som opbevares i henhold til serviceaftalen (art. 1).

Forfatningen erklærer, at menneskers privatliv er ukrænkeligt, og tillader kun indgreb i private forhold, familieforhold, bolig eller korrespondance i overensstemmelse med lovens bestemmelser (art. 37). Den gør den dømmende magt uafhængig (art. 130) og fastslår, at dommerne ikke er underlagt nogen magt ud over loven, og at ingen institution må gribe ind i retssager eller retsplejen (art. 131).

Loven om forebyggelse af cyberkriminalitet giver den offentlige anklagemyndighed mulighed for at pålægge hurtig indsamling eller registrering af trafikdata og indholdsoplysninger, når den finder det nødvendigt for efterforskningen (art. 17). Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.