VPNs mit Servern in Kenia

Im April 2026 legte die Bloggers Association of Kenya gemeinsam mit der Law Society of Kenya und zwei weiteren Gruppen beim Supreme Court einen Berufungsantrag gegen das Urteil des Court of Appeal ein. Nach Angaben der Vereinigung beantragt sie, die Abschnitte 27, 28, 37 und 48–53 des Gesetzes von 2018 aufzuheben, zu denen auch die Befugnisse zur Überwachung und Herausgabe gehören.

Ein „service provider“ ist eine Einrichtung, die Nutzern die Kommunikation über ein Computersystem ermöglicht oder Daten für sie oder ihre Nutzer verarbeitet oder speichert (Abs. 2). Ein Verstoß wird mit einer Geldstrafe von bis zu fünf Millionen Schilling, einer Freiheitsstrafe von bis zu drei Jahren oder beidem geahndet (Abs. 54(1)). Die Abschnitte 2, 50 bis 52 und 54 entsprechen der 2018 erlassenen Fassung. Ob sie einen VPN-Betreiber erfassen, ist nicht belegt.

Nach Presseberichten erlaubte Absatz (ja) von Abschnitt 6(1), der 2025 hinzugefügt wurde, dem National Computer and Cybercrimes Coordination Committee anzuordnen, dass Websites, Anwendungen und andere Plattformen unzugänglich gemacht werden, wenn sie rechtswidrige Aktivitäten, Terrorismus, religiösen Extremismus, Kultismus oder unanständige sexuelle Inhalte mit Minderjährigen förderten. Am 2. Juli 2026 erklärte der High Court diesen Absatz für verfassungswidrig.

Cyberbelästigung (Abschnitt 27) wird mit einer Geldstrafe von bis zu zwanzig Millionen Schilling, einer Freiheitsstrafe von bis zu zehn Jahren oder beidem geahndet. In der erlassenen Fassung erfasst der Tatbestand die vorsätzliche Kommunikation mit einer Person, wenn die Kommunikation wahrscheinlich Angst vor Gewalt verursacht, diese Person nachteilig beeinträchtigt oder unanständig oder grob beleidigend ist und sie beeinträchtigt. Ein Gericht kann einen Anbieter anweisen, Teilnehmerinformationen zur Identifizierung der Person herauszugeben, über die Beschwerde geführt wird (Abs. 27(7)).

Am 6. März 2026 hob das Court of Appeal die Abschnitte 22 und 23 auf, die die Veröffentlichung falscher, irreführender oder fingierter Daten unter Strafe stellten; nach Angaben des Committee to Protect Journalists befand es Abschnitt 27 für eindeutig und ließ ihn bestehen. Am 2. Juli 2026 erklärte der High Court bei seiner Entscheidung über das geänderte Gesetz Abschnitt 27(1) für verfassungswidrig; Kenyans.co.ke berichtet, dass das Gericht die Bestimmung als unbestimmt, übermäßig weit gefasst und als ungerechtfertigte Einschränkung der Meinungsfreiheit nach Artikel 24 befand.

Am 19. April 2018 erklärte der High Court den Plan der Communications Authority für verfassungswidrig, ein System zu installieren, das ihr Zugriff auf die Anrufdaten und Geräteidentitäten von Mobilfunkteilnehmern geben würde. Das Gericht befand den Plan nach dem in Artikel 31 verankerten Recht auf Privatsphäre für rechtswidrig und unverhältnismäßig und wies die Authority an, ihn nicht umzusetzen.

Nach Angaben des Committee to Protect Journalists wies das Court of Appeal im März 2026 das Argument zurück, dass das Gesetz von 2018 dem Staat uneingeschränkte Befugnisse zur Überwachung, Durchsuchung und Beschlagnahme verleihe. Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.