Server im Land
Anbieter mit Exit-Standorten in Malawi: Ein Server hier verschafft Ihnen eine Adresse im Land. Die Tabelle des Registers verzeichnet hier keine Vorgabe für VPN-Betreiber; die folgende Zusammenfassung legt dar, was das Gesetz von Anbietern verlangt.
Nur wenige Anbieter veröffentlichen hier einen Exit.
Anbieter mit Exit-Standorten in einem Land — eine Tatsache über ein Netzwerk, bewusst getrennt davon gehalten, wo das Unternehmen registriert ist. Nur Anbieter, deren Länderliste eine Quelle hat, erscheinen: Ein Anbieter, der nichts veröffentlicht, taucht schlicht nicht auf, ein Kriterium, das bereits in den Daten steckt, nicht redaktionell ist.
Malawis Gesetz über elektronische Transaktionen und Cybersicherheit in der am 31. Dezember 2017 konsolidierten Fassung verpflichtet Hosting- und Zugangsanbieter, Daten zur Identifizierung der Person zu speichern, die Inhalte erstellt hat, überlässt die Speicherdauer künftigen Vorschriften und verlangt von Anbietern von Verschlüsselungsdiensten, ihre technischen Merkmale und ihren Quellcode gegenüber der Regulierungsbehörde offenzulegen.
Das Gesetz über elektronische Transaktionen und Cybersicherheit (Gesetz Nr. 33 von 2016, Cap. 74:02, Fassung von 2017) verpflichtet einen Anbieter von Vermittlungsdiensten, die Daten zu speichern, die jede Person identifizieren, die zu den Inhalten seiner Dienste beigetragen hat (Abs. 29(1)); das Obergericht kann verlangen, dass diese Daten herausgegeben werden, und die Malawische Kommunikationsregulierungsbehörde kann Vorschriften darüber erlassen, wie lange sie gespeichert werden (Abs. 29(2)–(3)). Vermittler müssen Inhalte nicht überwachen (Abs. 25(2)(a)).
Ob diese Pflichten für einen VPN-Betreiber gelten, ist nicht belegt.
Ein Vermittler muss Nutzern eine Möglichkeit geben, den Zugang zu bestimmten Diensten einzuschränken, ein System für Meldungen über rechtswidrige Inhalte einrichten, der Behörde gemeldete rechtswidrige Inhalte anzeigen und gespeicherte Inhalte nach einer Aufforderung zur Entfernung entfernen oder deaktivieren (Abs. 28–30).
Niemand darf kryptografische Dienste oder Produkte anbieten, ohne sich bei der Behörde zu registrieren (Abs. 52), und ein Anbieter von Verschlüsselungsdiensten muss seine technischen Merkmale und seinen Quellcode offenlegen (Abs. 67).
Das Gesetz stellt den unbefugten Zugriff auf, das Abfangen oder die Beeinträchtigung von Daten unter Strafe (Abs. 84: Geldstrafe von K2,000,000 und fünf Jahre Freiheitsstrafe), ebenso Kinderpornografie (Abs. 85) und Cyber-Belästigung (Abs. 86: obszöne oder unanständige Aufforderungen oder Drohungen mit Verletzung; K2,000,000 und fünf Jahre). Beleidigende Kommunikation (Abs. 87), also vorsätzliche und wiederholte elektronische Kommunikation zur Störung der Ruhe oder Privatsphäre einer anderen Person, sowie Cyber-Stalking (Abs. 88) werden mit K1,000,000 und zwölf Monaten bestraft.
Das Gesetz überlässt es den Vorschriften des Ministers, festzulegen, wann das Abfangen von Daten zulässig sein kann (Abs. 84(2)). Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score; der Standort eines Servers ist keine Empfehlung.
Malawi
Nur ein Anbieter, der eine Länderliste veröffentlicht, erscheint hier überhaupt — 41 der 77 erfassten. Den übrigen 27 fehlt keine Recherche: Sie veröffentlichen keine Liste, und U02_server_countries ist bei ihnen unknown, statt aus der Zahl gefüllt zu werden, die ihr Marketing behauptet.
Ein Anbieter, der “100+ Länder” sagt und keines aufzählt, bekommt auf keinem davon eine Seite, und die Zahl, die auf seinem eigenen Datensatz gedruckt ist, ist die Länge der Liste, nie die Behauptung. Mit 41 Anbietern hinter 180 Ländern trägt der lange Schwanz dieser Seiten ein oder zwei Zeilen.
Weitere Länder
Abdeckung149Länder
Monatlich zahlend$14.99monatlich
Jährlich zahlend$139.08Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte10gleichzeitig
Sicherheit
Usability
Was sich verändert hat
Jede Zeile stammt aus der eigenen history[] des Datensatzes, gefiltert auf U02_server_countries und P04_mandate_response; das vollständige Protokoll enthält jedes Feld.
29. Aug. 20261 Änderung
NordVPNReaktion auf eine nationale Vorgabe zur ProtokollierungP04_mandate_response
nicht im Datensatz geändert zu withdrew_physical