VPNs mit Servern in Ghana

Nach Abschnitt 76 kann die Cyber Security Authority einen inländischen Dienstanbieter auffordern, eine Überwachungsfähigkeit einzurichten, eine sicherheitsüberprüfte Ansprechperson zu benennen, die Kosten dafür zu tragen und eine Telekommunikationsnachricht entschlüsseln zu können. Die Ausrüstung darf nicht aus dem Ausland verwaltet, überwacht oder per Fernzugriff aufgerufen werden. „Dienstanbieter“ umfasst jede Stelle, die Nutzern die Kommunikation über ein Computersystem oder ein Mobilfunknetz ermöglicht oder für eine solche Stelle Daten speichert. Ob ein VPN-Betreiber darunterfällt, ist nicht belegt.

Nach Abschnitt 87 des Gesetzes kann die Authority auf gerichtliche Anordnung einen Dienstanbieter ermächtigen, rechtswidrige Inhalte und Telefonnummern, die für einen die Cybersicherheit untergrabenden böswilligen Zweck verwendet werden, zu sperren, zu filtern oder zu entfernen. Zu den Gründen gehören die nationale Sicherheit, der Schutz von Kindern, die öffentliche Sicherheit, die Verhütung von Straftaten und der Schutz des guten Rufs. Die Nichtbefolgung zieht eine verwaltungsrechtliche Sanktion nach sich und nach einem Monat eine Geldstrafe sowie eine Freiheitsstrafe von einem bis fünf Jahren.

Das Gesetz schafft außerdem Straftatbestände für unzüchtige Darstellungen eines Kindes, Cyberstalking eines Kindes, sexuelle Erpressung und die nicht einvernehmliche Weitergabe intimer Bilder (Abschnitte 62 bis 68).

Abschnitt 208 des Criminal Offences Act 1960 (Act 29) stellt die Veröffentlichung einer Aussage, eines Gerüchts oder eines Berichts unter Strafe, die geeignet ist, in der Öffentlichkeit Angst und Unruhe hervorzurufen oder den öffentlichen Frieden zu stören; Absatz (2) legt dem Angeklagten die Beweislast dafür auf, angemessene Schritte zur Überprüfung unternommen zu haben.

Abschnitt 76(1) des Electronic Communications Act 2008 (Act 775) stellt das wissentliche Versenden einer falschen oder irreführenden elektronischen Kommunikation unter Strafe, die geeignet ist, die Sicherheit zu gefährden oder lebensrettende Dienste zu beeinträchtigen.

Um ein Konto zu identifizieren, beantragt ein Ermittlungsbeamter beim High Court eine Herausgabeanordnung für Teilnehmerinformationen (Abschnitte 69–70) oder einen Überwachungsbeschluss für Verkehrs- oder Inhaltsdaten (Abschnitte 71–74). Das Gericht muss feststellen, dass die Maßnahme für eine bestimmte Ermittlung angemessen, verhältnismäßig und erforderlich ist, und verpflichtet den Anbieter, sie vertraulich zu behandeln.

Artikel 125 der Verfassung macht die Justiz unabhängig und ausschließlich der Verfassung unterworfen; Artikel 18(2) erlaubt Eingriffe in die Vertraulichkeit des Schriftverkehrs oder der Kommunikation nur im Einklang mit dem Gesetz und soweit sie in einer freien und demokratischen Gesellschaft erforderlich sind. Nach dem Cybersecurity Act ist für eine Überwachung ein Beschluss des High Court erforderlich, und der Jahresbericht der Authority an den Minister, der dem Parlament vorgelegt wird, muss die Zahl und das Ergebnis von Herausgabeanordnungen und Überwachungsbeschlüssen angeben.

Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.