VPN'er med servere i Rwanda

Påtalemyndigheden kan pålægge enhver, der ligger inde med elektroniske trafikdata, at udlevere eller registrere dem i en bestemt periode (art. 13) og kan kræve, at en computer bevares i tredive dage, hvilket én gang kan forlænges (art. 12). Ingen af lovene fastsætter en generel opbevaringsperiode. Det er ikke dokumenteret, om en VPN-udbyder er en udbyder af kommunikationstjenester efter loven fra 2013.

Efter artikel 6 i cyberkriminalitetsloven skal en udbyder, der af sikkerhedsorganer eller cybersikkerhedsorganet er blevet underrettet om ulovlige eller skadelige oplysninger eller aktiviteter, fjerne oplysningerne, suspendere eller afslutte tjenester i forbindelse med dem og give efterforskerne de oplysninger, de anmoder om. Det er en særskilt lovovertrædelse at oprette, offentliggøre eller bruge et websted for en terroristgruppe (art. 41), menneskehandel (art. 42) eller narkotikahandel (art. 43).

Artikel 39 straffer bevidst offentliggørelse via computer af rygter, der kan tilskynde befolkningen til frygt, oprør eller vold eller få en person til at miste sin troværdighed: tre til fem års fængsel og en bøde på 1.000.000 til 3.000.000 FRW. Artikel 38 straffer offentliggørelse af en usømmelig meddelelse via computer med seks måneder til to år og en bøde på 1.000.000 til 2.000.000 FRW; tre til fem år, hvis den er usand eller rettet mod et barn.

Med henblik på identifikation kan påtalemyndigheden pålægge udlevering af lagrede data (art. 11), og en domstol kan tvinge en indehaver, der ikke vil samarbejde, til at medvirke (art. 14).

Efter lov nr. 60/2013 udstedes et aflytningspåbud af en national anklager, der er udpeget af ministeren med ansvar for retlige anliggender, ikke af en domstol; i hastende tilfælde kan det gives mundtligt og skal udfærdiges skriftligt inden for 24 timer (art. 9). Loven giver også mulighed for påbud om aflytning uden at gøre brug af en udbyder af kommunikationstjenester (art. 10). Inspektører, der er udpeget ved præsidentielt påbud, fører tilsyn med dem, der har tilladelse til at aflytte (art. 12).

I juli 2021 rapporterede Amnesty International, at rwandiske myndigheder siden 2016 havde udvalgt mere end 3.500 telefonnumre tilhørende aktivister, journalister, politiske modstandere, udenlandske politikere og diplomater som mulige mål for NSO Groups Pegasus-spyware; regeringen har benægtet at have brugt det. Rækkernes orden er sikkerhedsscoren, og en servers placering er ikke en anbefaling.