VPNs mit Servern auf Mauritius

Auf Antrag bei einem Richter in Chambers kann eine Ermittlungsbehörde eine Anordnung erwirken, nach der ein in Mauritius tätiger Diensteanbieter Teilnehmerinformationen herausgeben muss (Abs. 27), sowie eine Anordnung zur Erhebung von Verkehrsdaten in Echtzeit (Abs. 29) und eine Anordnung zur Erhebung von Inhaltsdaten in Echtzeit (Abs. 30).

Der Anbieter kann verpflichtet werden, eine solche Anordnung vertraulich zu behandeln. Das Gesetz, das seit seiner Verkündung am 10. Dezember 2021 in Kraft ist, legt keine allgemeine Speicherdauer fest; ob es einen VPN-Betreiber erfasst, ist nicht belegt.

Abschnitt 18(1)(m) des Information and Communication Technologies Act 2001 bestimmt, dass es zu den Aufgaben der Aufsichtsbehörde gehört, Maßnahmen zur Regulierung oder Einschränkung schädlicher und rechtswidriger Inhalte im Internet zu ergreifen. Auf dieser Grundlage verpflichtet die am 5. Februar 2024 erlassene Telecommunication Directive 1 of 2024 jeden lizenzierten Internetdienstanbieter, auf eigene Kosten eine Filtereinrichtung am eigenen Standort ohne Deep Packet Inspection zu betreiben, die ab dem 4. Mai 2024 einsatzbereit sein musste.

Die Einrichtung sperrt die Websites auf einer von einem Rechteinhaber an audiovisuellen Inhalten bereitgestellten Liste. Bei HTTPS-Datenverkehr erfolgt die Sperrung nur auf Website-Ebene. In der Richtlinie wird festgestellt, dass sie auf einer Entscheidung des ICT Appeal Tribunal beruht, die vom Supreme Court bestätigt wurde (2022 SCJ 362).

Abschnitt 23 des Gesetzes von 2021 macht den Administrator eines Online-Kontos dafür verantwortlich, „unerwünschte Inhalte“ zu moderieren, sobald eine Ermittlungsbehörde ihn darauf aufmerksam macht. Darunter fallen Inhalte, die täuschend oder unrichtig sind und mit der Absicht veröffentlicht wurden, zu verleumden, zu bedrohen, zu beleidigen oder die Öffentlichkeit irrezuführen, die die öffentliche Gesundheit, die öffentliche Sicherheit oder die nationale Sicherheit bedrohen oder die Rassismus fördern.

Ein Verstoß wird mit einer Geldstrafe von bis zu einer Million Rupien und einer Freiheitsstrafe mit Zwangsarbeit von bis zu 20 Jahren geahndet. Der Missbrauch eines gefälschten Profils zur Herbeiführung eines Schadens (Abs. 16) und Cybermobbing (Abs. 17) unterliegen denselben Höchststrafen.

Das Konto hinter einem Beitrag wird über den Anbieter identifiziert: Die Herausgabeanordnung nach Abschnitt 27 erfasst Teilnehmerinformationen, und die Anordnung nach Abschnitt 26 kann die Offenlegung der Verkehrsdaten verlangen, aus denen der Weg einer Kommunikation hervorgeht.

Die Verfassung schützt eine Person vor der Durchsuchung ihrer Person oder ihres Eigentums und vor dem Betreten von Räumlichkeiten ohne Zustimmung. Ein Gesetz, das im Interesse der Verteidigung, der öffentlichen Sicherheit, der öffentlichen Ordnung oder ähnlicher Ziele erlassen wurde, verstößt jedoch nicht gegen diesen Schutz, sofern nicht nachgewiesen wird, dass es in einer demokratischen Gesellschaft nicht vernünftigerweise zu rechtfertigen ist (Abs. 9). Eine wegen einer Straftat angeklagte Person hat Anspruch auf eine faire Verhandlung durch ein unabhängiges und unparteiisches, gesetzlich eingerichtetes Gericht (Abs. 10(1)).

Die Judicial and Legal Service Commission ernennt, diszipliniert und entlässt Justizbeamte (Abs. 86(1)).

Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score; der Standort eines Servers ist keine Empfehlung.