VPNs mit Servern in Gambia

§ 141 Abs. 8 verpflichtet Anbieter, die in § 141 Abs. 2 aufgeführten Teilnehmerdaten drei Jahre lang aufzubewahren; Vertragsdaten sind drei Jahre ab Vertragsbeendigung aufzubewahren, damit sie nationalen Sicherheitsbehörden, Ermittlungsbehörden und dem zuständigen Gericht offengelegt werden können (§ 141 Abs. 6 Buchst. c). Ob ein VPN-Betreiber nach diesen Vorschriften als Anbieter von Informations- und Kommunikationsdiensten gilt, ist nicht belegt.

Ein Gesetzentwurf zum Schutz personenbezogener Daten und der Privatsphäre wurde im September 2025 von der Nationalversammlung gebilligt und soll in diesem Jahr verabschiedet worden sein.

§ 170 stellt es unter Strafe, Material elektronisch zu veröffentlichen oder zu übermitteln, das lasziv ist, an den lüsternen Trieb appelliert oder dazu neigt, zu verderben und zu korrumpieren. Darauf stehen eine Geldstrafe von 200.000 D oder bis zu fünf Jahre Freiheitsstrafe oder beides. Die Gambia Press Union legt § 49 des Strafgesetzes, das im März 2025 verabschiedet worden sein soll, dahingehend aus, dass der Präsident oder ein Minister Veröffentlichungen ohne gerichtliche Kontrolle verbieten darf.

Das Strafgesetz, das am 24. März 2025 verabschiedet worden sein soll, soll außerdem Aufruhr und üble Nachrede als Straftatbestände abgeschafft haben; nach Angaben der Gambia Press Union führt es jedoch „False Publication and Broadcasting“ wieder ein und ergänzt Vorschriften gegen religiöse Beleidigungen. Ein im März 2024 erneut eingebrachter Gesetzentwurf zur Cyberkriminalität stand für die Sitzungen der Nationalversammlung im März 2026 in der Beratungsphase auf der gebilligten Tagesordnung.

Am 13. Februar 2018 stellte der Gerichtshof der ECOWAS-Gemeinschaft fest, dass strafrechtliche Sanktionen für Aufruhr, üble Nachrede und Falschmeldungen die Meinungsfreiheit von Journalisten unverhältnismäßig einschränkten. Der Fall war angestrengt worden, nachdem Journalisten strafrechtlich verfolgt und inhaftiert worden waren; der Gerichtshof ordnete Gambia an, seine Gesetze zu ändern.

§ 138 benennt für das Abfangen durch Sicherheitsbehörden und Ermittlungsbehörden weder ein Gericht noch eine Aufsichtsbehörde; ein Gericht erscheint im Gesetz nur als Empfänger von Teilnehmerdaten nach § 141 Abs. 6 Buchst. c. Die Regulierungsbehörde darf bei der Ausübung ihrer Befugnisse zur Frequenzüberwachung ebenfalls überwachen und abfangen (§ 138 Abs. 1). Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.