VPNs mit Servern in Myanmar

Wer im nationalen Cyberraum einen VPN-Dienst einrichtet oder anbietet, muss die Genehmigung des Ministeriums einholen (Abs. 44). Ein digitaler Plattformdienst ist ein Dienst, der es Nutzern ermöglicht, Informationen online anzuzeigen, zu übertragen, zu verbreiten oder zu nutzen (Abs. 4). Es ist nicht belegt, ob ein VPN-Betreiber im Sinne der Abschnitte 33 und 34 als Anbieter eines digitalen Plattformdienstes gilt.

Mit Zustimmung der Unionsregierung kann das Ministerium digitale Plattformdienste oder elektronische Informationen vorübergehend im öffentlichen Interesse aussetzen (Abs. 43). Ein Anbieter digitaler Plattformdienste muss Informationen identifizieren und verhindern, entfernen oder aussetzen, die Hass schüren, die Einheit oder Frieden und Ordnung stören, Falschmeldungen oder Gerüchte sind oder sich nicht zur öffentlichen Ansicht eignen (Abs. 31–32). Die Nichteinhaltung kann eine Verwarnung, eine Geldbuße, eine Aussetzung oder den Entzug der Registrierung nach sich ziehen (Abs. 52).

Die elektronische Verbreitung oder Übermittlung von Informationen, die sich nicht zur öffentlichen Ansicht eignen, wird mit einer Freiheitsstrafe von einem bis sechs Monaten, einer Geldbuße von 1 Million bis 10 Millionen MMK oder beidem bestraft (Abs. 72). Das Einrichten oder Anbieten eines VPN ohne Genehmigung des Ministeriums wird im selben Rahmen bestraft; die Beweismittel werden beschlagnahmt, und gegen ein Unternehmen oder eine Organisation wird eine Geldbuße von mindestens 10 Millionen MMK verhängt (Abs. 70).

Das Gesetz nennt kein gesondertes Verfahren zur Identifizierung des Nutzers hinter einem Beitrag; die Datenpflicht nach den Abschnitten 33 und 34 ist der dafür vorgesehene Mechanismus.

Das Gesetz wurde vom Staatsverwaltungsrat erlassen. Seine Offenlegungspflicht erfordert keinen Gerichtsbeschluss: Eine schriftliche Anfrage einer nach einem geltenden Gesetz befugten Person oder Stelle genügt (Abs. 34). Rechtsmittel werden beim Ministerium und anschließend beim Zentralkomitee eingelegt, dessen Entscheidung endgültig und abschließend ist (Abs. 54–59). Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Exit-Standort eines Servers ist keine Empfehlung.