VPNs mit Servern in Angola

Anbieter elektronischer Kommunikationsdienste müssen ihre Nutzer registrieren, die Vertraulichkeit der Kommunikation wahren und gespeicherte Daten ebenso schützen wie Daten im Netzwerk (Art. 24). Anbieter digitaler Dienste, also professionell auf digitalen Plattformen betriebene Internetanwendungen, dürfen nur die für den Dienst, die Verhinderung von Vorfällen und gesetzliche Pflichten unbedingt erforderlichen technischen, vertraglichen und sicherheitsbezogenen Aufzeichnungen aufbewahren (Art. 16). Beide müssen sich beim Nationalen Zentrum für Cybersicherheit registrieren.

Die unterlassene Registrierung ist eine schwere Verwaltungsübertretung und wird bei einer natürlichen Person mit 100 bis 250 nationalen Mindestlöhnen und bei einem Unternehmen mit 300 bis 500 nationalen Mindestlöhnen geahndet (Art. 55–56). Die Pflicht, Nutzer zu identifizieren oder zu registrieren, ist keine allgemeine zivile Identifizierung aller Nutzer (Art. 16(4)). Ob ein VPN-Betreiber nach dem Gesetz als Anbieter elektronischer Kommunikationsdienste oder als Anbieter digitaler Dienste gilt, ist nicht belegt.

Gesetz 9/26 enthält keine Bestimmung zur Sperrung von Websites oder zur Entfernung von Inhalten. Wird ein System durch einen Cyberangriff kompromittiert, können die Einsatzteams durch begründete und protokollierte Entscheidung eine vorübergehende Einschränkung der Nutzung des Systems oder seiner unbedingt erforderlichen Komponenten empfehlen oder anordnen, nicht jedoch den Zugriff auf den Inhalt privater Kommunikation ohne richterliche Genehmigung (Art. 47(4)–(5)).

Das Pressegesetz (Gesetz 1/17 vom 23. Januar 2017) wendet die von ihm festgelegten Beschränkungen der Pressefreiheit auf Inhalte an, die über das Internet verbreitet werden, unabhängig davon, wo sich der Server befindet, auf dem die Website gehostet wird (Art. 7). Ein Medienunternehmen oder Medienorgan, das gegen sein Redaktionsstatut verstößt, wird für drei bis neun Monate suspendiert; im Wiederholungsfall wird es gelöscht (Art. 29). Weitere Einschränkungen dessen, was online gesagt werden darf, ergeben sich aus dem unten dargestellten Strafgesetzbuch.

Das Strafgesetzbuch (Gesetz 38/20 vom 11. November 2020) bestraft Beleidigung (Art. 213) mit bis zu sechs Monaten oder einer Geldstrafe von bis zu 60 Tagen, Verleumdung (Art. 214) mit bis zu einem Jahr oder 120 Tagen und üble Nachrede, also eine wissentlich falsche Behauptung (Art. 215), mit sechs Monaten bis zwei Jahren. Liegt der Grund in der Rasse, ethnischen Zugehörigkeit, dem Geschlecht, der sexuellen Orientierung, dem Glauben oder der politischen Überzeugung, sind die Strafen für Beleidigung und Verleumdung höher.

Straftaten, die mittels eines Informationssystems begangen werden, ziehen um die Hälfte erhöhte Strafen nach sich (Art. 216). Der unrechtmäßige Zugriff auf ein Informationssystem wird mit bis zu zwei Jahren bestraft, bei einem Verstoß gegen Sicherheitsregeln mit zwei bis acht Jahren (Art. 438). Eingriffe staatlicher Behörden in den privaten Schriftverkehr und die private Kommunikation sind nur aufgrund einer Entscheidung des zuständigen Gerichts zulässig (Gesetz 9/26, Art. 5).

Gesetz 9/26 erklärt das Fernmeldegeheimnis und andere private Kommunikation für unverletzlich und gestattet staatlichen Behörden Eingriffe nur aufgrund einer Entscheidung des zuständigen Gerichts (Art. 5). Den Einsatzteams übermittelte Informationen sind vertraulich und dürfen für keine anderen Zwecke als Prävention, Reaktion, Aufsicht oder ein rechtmäßiges Verfahren verwendet werden (Art. 47(3)); die Befugnisse der Justiz- und Strafverfolgungsbehörden bleiben durch das Gesetz unberührt (Art. 49).

Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.