VPN'er med servere på Seychellerne

En domstol kan pålægge en elektronisk tjenesteudbyder at udlevere abonnentoplysninger (s. 22) og, inden for dennes tekniske muligheder, at indsamle trafikdata i realtid (s. 24). Loven definerer denne udbyder som en enhed, der gør det muligt for brugere at kommunikere via et computersystem, eller som behandler data for en sådan enhed. Det er ikke dokumenteret, om den omfatter en VPN-operatør.

Den 24. november 2025 ville et lovforslag, der blev offentliggjort samme dag (lovforslag nr. 22 fra 2025), ændre loven, blandt andet ved at give en domstol mulighed for at pålægge en tjenesteudbyder at indsamle eller optage indholdsdata i realtid (ny s. 24A).

Loven bemyndiger en domstol til efter ansøgning fra en efterforskningsmyndighed at pålægge, at uanstændigt materiale med et barn ikke længere opbevares i eller gøres tilgængeligt gennem et computersystem, eller at det slettes eller destrueres (s. 25). Selve materialet er en lovovertrædelse efter section 17, som omfatter offentliggørelse, fremstilling, besiddelse og adgang til børnepornografi og kan straffes med op til fem års fængsel.

Section 14 straffer brug af et computersystem til at sende en meddelelse, der er krænkende, uanstændig, usømmelig, truende, falsk eller vildledende og forårsager irritation, ulempe eller uro, med op til fem års fængsel. Section 16 omfatter krænkende elektronisk kommunikation, der bruges til at forstyrre en persons fred eller privatliv, og section 18 omfatter deling af et privat seksuelt fotografi eller en privat seksuel film uden samtykke; begge dele har samme maksimale straf.

Kontoidentifikation sker gennem påbuddene i section 21, 22 og 24. En elektronisk tjenesteudbyder, der afslører, at der findes et påbud, eller hvad der blev gjort i henhold til det, begår en lovovertrædelse (s. 19).

Loven opdeler sine beføjelser. Bevaring og udlevering af trafikdata pålægges af efterforskningsmyndigheden selv (ss. 20–21); påbud om udlevering, ransagningskendelser og indsamling af trafikdata i realtid kræver en ansøgning til en domstol (ss. 22–24). Aflytning af ikke-offentlige transmissioner uden bemyndigelse er en lovovertrædelse, der kan medføre op til fem års fængsel (s. 6).

Lov om databeskyttelse fra 2023, som håndhæves af Informationskommissionen, gælder ikke for myndigheders behandling af personoplysninger i en strafferetlig efterforskning eller for forhold, der vedrører national sikkerhed (s. 4). Rækkefølgen af rækkerne følger sikkerhedsscoren, og en servers placering er ikke en anbefaling.