VPNs mit Servern in Botsuana

Ein Justizbeamter kann einen Anbieter anweisen, Teilnehmerinformationen bereitzustellen (Abs. 26) oder Inhalte oder Verkehrsdaten innerhalb seiner technischen Möglichkeiten in Echtzeit zu erheben (Abs. 28). Die Verweigerung einer Anordnung oder Mitteilung wird mit einer Geldstrafe von bis zu 20.000 Pula, einem Jahr Freiheitsstrafe oder beidem geahndet (Abs. 32). Das Gesetz tritt an einem Tag in Kraft, den der Minister durch eine im Amtsblatt veröffentlichte Anordnung bestimmt (Abs. 1).

Ein Anbieter, der eine solche Anordnung oder das, was aufgrund dieser Anordnung getan oder erhoben wurde, ohne gesetzliche Befugnis offenlegt, muss mit einer Geldstrafe von 1.000.000 bis 5.000.000 Pula rechnen (Abs. 23). Das Gesetz über Strafverfahren und Beweismittel (kontrollierte Ermittlungen) (Gesetz 14 von 2022) soll Anbieter dazu verpflichten, Einrichtungen zur Überwachung zu installieren; gegen nicht konforme Direktoren ist eine Freiheitsstrafe vorgesehen. Ob eines der beiden Gesetze für einen VPN-Anbieter gilt, ist nicht belegt.

Das Gesetz über Cyberkriminalität sieht eine Löschungsanordnung vor: Der Direktor der Staatsanwaltschaft kann bei einem Justizbeamten eine Anordnung beantragen, wonach Daten mit pornografischem Material, obszönem Material oder Kinderpornografie nicht länger auf einem Computersystem gespeichert oder über ein Computersystem zugänglich gemacht werden dürfen oder gelöscht beziehungsweise zerstört werden müssen (Abs. 29). Rassistisches oder fremdenfeindliches Material sowie rassistische oder fremdenfeindliche Beleidigungen sind eigenständige Straftaten (Abs. 21–22).

Das Gesetz über Cyberkriminalität stellt Cyberbelästigung (obszöne Aufforderungen oder Drohungen mit Schaden; Geldstrafe von bis zu 10.000 Pula oder bis zu sechs Monate Freiheitsstrafe, Abs. 16), Cyberstalking (vorsätzliche, böswillige oder wiederholte elektronische Kommunikation zur Belästigung oder eine Drohung, die Angst hervorrufen soll; bis zu 20.000 Pula oder ein Jahr Freiheitsstrafe, Abs. 17) und beleidigende elektronische Kommunikation unter Strafe, die den Frieden oder die Privatsphäre einer Person stört (dieselbe Strafe, Abs. 18).

Teilnehmerdaten werden durch eine Herausgabeanordnung eines Justizbeamten angefordert (Abs. 26), wobei ein Polizeisergeant oder ein ranghöherer Polizeibeamter ohne Anordnung handeln darf, wenn ein Antrag zu einer unangemessenen Verzögerung führen würde (Abs. 30). Das Committee to Protect Journalists berichtete, dass die Polizei von einem Mobilfunkanbieter ein Aktivitätsprotokoll für das Konto eines Redakteurs erhielt und dessen Telefon durchsuchte, während gegen ihn wegen Facebook-Beiträgen Anklage erhoben wurde.

Das Gesetz über die Nachrichtendienste und Sicherheitsdienste verlangt für Durchsuchungen oder die Überwachung von Post, E-Mail sowie Computer- oder Telefongesprächen eine gerichtliche Anordnung, so das Committee to Protect Journalists. Der erste Entwurf des Gesetzes über kontrollierte Ermittlungen erlaubte den Zugriff auf Kommunikation „mit beliebigen Mitteln“ ohne richterliche Genehmigung; innerhalb weniger Tage änderte die Regierung das Gesetz, um Überwachung ohne richterliche Genehmigung zu verbieten und einen von einem Richter geleiteten Ausschuss zur Aufsicht über verdeckte Operationen hinzuzufügen.

Die Reihenfolge der folgenden Zeilen ist der Sicherheits-Score, und der Exit-Standort eines Servers ist keine Empfehlung.