VPNs mit Servern in Kirgisistan

Das Gesetz Nr. 101 vom 2. Juli 2026, veröffentlicht am 7. Juli 2026 und zehn Tage später in Kraft getreten, ändert das Gesetz über operative Fahndungstätigkeit: Betreiber müssen Informationen über Nutzer sowie über die organisatorischen und softwaretechnischen Kapazitäten in ihren Netzen und Zugang zu ihren Datenbanken und digitalen Systemen bereitstellen und die Ausrüstung selbst bezahlen.

Die Anweisung des Kabinetts über die Beziehungen der Betreiber zu den Sicherheitsbehörden (Beschluss Nr. 360 von 2014, geändert durch Nr. 626 vom 16. November 2022, in Kraft seit dem 8. Januar 2023) verlangt, dass Teilnehmerdatenbanken und Aufzeichnungen über die Verbindungen der Nutzer drei Jahre lang aufbewahrt werden. Ihre technischen Anforderungen führen Datenbanken mit IP-Adressen, NAT-Nutzern und Nutzern eines anonymisierenden Proxyservers auf. Ob ein VPN-Anbieter nach diesen Bestimmungen als Betreiber gilt, ist nicht belegt.

Das am 23. August 2021 unterzeichnete Gesetz von 2021 zum Schutz vor falschen und unzutreffenden Informationen erlaubt es den Behörden, Online-Inhalte, die sie für falsch oder unzutreffend halten, ohne Gerichtsbeschluss zu entfernen oder zu sperren; es benennt keine Stelle, die über die Falschheit entscheidet. Berichten zufolge wird der Zugang nach zwei Monaten wiederhergestellt, wenn das Material entfernt wird oder eine gerichtliche Entscheidung in Kraft tritt.

Das Mediengesetz Nr. 188 vom 6. August 2025, in Kraft seit dem 23. August 2025, verpflichtet Medienunternehmen, einschließlich Online-Ressourcen, zur Registrierung und begrenzt ausländisches Eigentum auf 35 Prozent.

Änderungen des am 8. Juli 2025 unterzeichneten Gesetzbuchs über Ordnungswidrigkeiten machen die Verbreitung von „falschen oder unzuverlässigen“ Informationen über Massenmedien oder das Internet zu einem Verstoß, der mit Verwaltungsbußen von 20.000 Som für Einzelpersonen und 65.000 Som für Medienunternehmen geahndet wird. Verleumdung und Beleidigung werden seit Februar 2025 mit denselben Bußen geahndet. Beschwerden gehen an die Polizei und werden in kurzen verwaltungsgerichtlichen Verfahren entschieden.

Die Anweisung des Kabinetts macht die Amtsträger der befugten vorprozessualen und Spionageabwehrbehörden für die rechtmäßige Nutzung des Systems und der Teilnehmerdaten verantwortlich.

Am 22. April 2015 befand die Verfassungskammer des Obersten Gerichts in einem von einem Bürger und einem Unternehmen angestrengten Verfahren, dass Teil 1 von Artikel 21-1 des Kommunikationsgesetzes sowie die Teile 3 und 5 von Artikel 7 des Gesetzes über operative Fahndungstätigkeit mit Artikel 29 der Verfassung vereinbar sind. Zugleich stellte sie fest, dass diese Bestimmungen das verfassungsrechtliche Erfordernis eines Gerichtsbeschlusses für Maßnahmen, die die durch Artikel 29 Absatz 2 garantierten Rechte beeinträchtigen, nicht beseitigen.

Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.