VPNs mit Servern in Marokko

Artikel 26 des Cybersicherheitsgesetzes 05-20 (Bulletin officiel vom 6. August 2020) verpflichtet Betreiber öffentlicher Telekommunikationsnetze, Anbieter von Internetzugängen, Anbieter von Cybersicherheitsdiensten, Anbieter digitaler Dienste und Betreiber von Internetplattformen, die Vorgaben der nationalen Behörde zur Aufbewahrung der technischen Daten zu befolgen, die zur Identifizierung jedes Cybersicherheitsvorfalls erforderlich sind: Verbindungsdaten, Protokolle und Spuren von Sicherheitsereignissen. Die Dauer beträgt ein Jahr und kann durch eine Verordnung geändert werden. Ein Verstoß wird mit einer Geldstrafe von 100.000 bis 200.000 Dirham geahndet (Art. 50).

Das Dekret 2-21-406 vom 15. Juli 2021 zur Anwendung des Gesetzes 05-20 macht es zu einer Voraussetzung für die Qualifizierung als Anbieter von Cybersicherheitsdiensten, dass das Hosting und die Verarbeitung sensibler Daten aus dessen Erkennungs- und Analysediensten sowie der Betrieb dieser Dienste ausschließlich auf marokkanischem Hoheitsgebiet erfolgen.

Nach einer Zusammenfassung des Gesetzes 03-03 vom 28. Mai 2003 durch Stanford WILMAP dürfen die Behörden Inhalte filtern und löschen, die durch Einschüchterung, Zwang, Gewalt, Angst oder Terror die öffentliche Ordnung stören, und Vermittler müssen solche Inhalte blockieren oder löschen, sobald sie davon Kenntnis haben oder ein Gericht dies anordnet. Die Telekommunikationsaufsicht ANRT setzt Anordnungen zur Sperrung um; im Oktober 2013 ordnete der Generalstaatsanwalt an, die arabische und die französische Version einer Nachrichtenseite zu sperren.

Das Presse- und Publikationsgesetz von 2016 sieht Geldstrafen statt Freiheitsstrafen vor, daher werden Fälle im Zusammenhang mit Äußerungen nach dem Strafgesetzbuch verfolgt: die Beleidigung des Königs (Art. 179), die Beleidigung von Amtsträgern (Art. 263) und die Beleidigung verfassungsmäßig errichteter Körperschaften (Art. 265) wurden gemeinsam angeklagt. Nach derselben Zusammenfassung macht Artikel 218-5 den Urheber einer Verherrlichung des Terrorismus sowie jeden, der deren Verbreitung unterstützt, haftbar; dies wird so verstanden, dass es auch Seitenbetreiber und Anbieter von Internetzugängen umfasst.

Berichte aus dem Jahr 2022 dokumentieren in Fällen, die aus Online-Kritik hervorgingen, eine Verurteilung zu vier Jahren wegen „Missachtung des Königs“ und eine weitere zu zwei Jahren wegen der Beleidigung von Amtsträgern bei der Ausübung ihrer Pflichten.