VPNs mit Servern in Ägypten

Ein Anbieter von Diensten ist jede Person, die Nutzern Informations- und Kommunikationstechnologiedienste bereitstellt, einschließlich derjenigen, die Informationen direkt oder im Auftrag anderer verarbeiten oder speichern. Auf Verlangen müssen Anbieter den nationalen Sicherheitsbehörden die technischen Fähigkeiten bereitstellen, die diese zur Erfüllung ihrer gesetzlich vorgeschriebenen Aufgaben benötigen (Art. 2, Absatz 3); ein Verstoß wird mit mindestens drei Monaten Freiheitsstrafe und einer Geldstrafe von 200.000 bis 1 Million EGP geahndet (Art. 33).

Ein Verstoß gegen die Pflicht zur Datenspeicherung wird mit einer Geldstrafe von 5 bis 10 Millionen EGP geahndet, die im Wiederholungsfall verdoppelt wird; außerdem ist ein Lizenzentzug möglich (Art. 33). Ob ein VPN-Betreiber nach dem Gesetz als Anbieter von Diensten gilt, ist nicht belegt.

Artikel 7 erlaubt der ermittelnden Behörde, die Sperrung einer Website innerhalb oder außerhalb Ägyptens anzuordnen, wenn Belege dafür vorliegen, dass sie Inhalte veröffentlicht, die nach dem Gesetz eine Straftat darstellen und die nationale Sicherheit oder die nationale Wirtschaft bedrohen, sofern dies technisch möglich ist. Die Anordnung wird innerhalb von 24 Stunden an das zuständige Gericht in nichtöffentlicher Sitzung weitergeleitet; das Gericht muss innerhalb von 72 Stunden entscheiden.

In dringenden Fällen kann die Behörde die Regulierungsbehörde benachrichtigen, die den Anbieter anweist, die Website sofort zu sperren. Innerhalb von 48 Stunden muss der ermittelnden Behörde ein Bericht vorgelegt werden; andernfalls ist die Sperre unwirksam. Eine Sperranordnung wird mit der Einstellung des Falls oder einem rechtskräftigen Freispruch gegenstandslos. Gegen die Anordnung oder deren Vollzug kann beim Strafgericht Beschwerde eingelegt werden (Art. 8).

Das Gesetz bestraft die Verletzung von Familiengrundsätzen oder -werten oder der Unverletzlichkeit des Privatlebens sowie die Veröffentlichung von Informationen, Nachrichten oder Bildern, die ohne Einwilligung die Privatsphäre einer Person verletzen, unabhängig davon, ob sie wahr oder falsch sind, mit mindestens sechs Monaten Freiheitsstrafe und einer Geldstrafe von 50.000 bis 100.000 EGP oder jeweils einer dieser Strafen (Art. 25). Die Verknüpfung personenbezogener Daten einer anderen Person mit Inhalten, die gegen die öffentliche Moral verstoßen oder ihrem Ruf schaden, wird mit zwei bis fünf Jahren Freiheitsstrafe geahndet (Art. 26).

Das Erstellen, Verwalten oder Nutzen einer Website oder eines privaten Kontos zur Begehung oder Erleichterung einer Straftat wird mit mindestens zwei Jahren Freiheitsstrafe geahndet (Art. 27). Zur Rückverfolgung eines Kontos kann die ermittelnde Behörde einen Anbieter anweisen, Systemdaten, Nutzerdaten und Kommunikationsprotokolle für 30 Tage herauszugeben; die Frist kann einmal verlängert werden (Art. 6). Eine Weigerung wird mit mindestens sechs Monaten Freiheitsstrafe oder einer Geldstrafe geahndet (Art. 32). Artikel 3 erstreckt das Gesetz auf bestimmte Handlungen außerhalb Ägyptens durch Nichtägypter.

Nach dem Wortlaut des Gesetzes werden gespeicherte Daten nur aufgrund einer begründeten richterlichen Anordnung offengelegt (Art. 2). Anordnungen der Ermittler nach Artikel 6 müssen begründet sein und können beim Strafgericht in nichtöffentlicher Sitzung angefochten werden; Sperranordnungen werden innerhalb von 24 Stunden einem Gericht vorgelegt.

Demgegenüber verpflichtet Artikel 2 Anbieter, den nationalen Sicherheitsbehörden die technischen Fähigkeiten bereitzustellen, die diese zur Erfüllung ihrer gesetzlich vorgeschriebenen Aufgaben benötigen. Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score; der Standort eines Servers ist keine Empfehlung.