VPNs mit Servern in Panama

Die Pflicht zur Aufbewahrung der Daten endet sechs Monate nach ihrer Erzeugung; auf Antrag einer Justizbehörde für bestimmte Daten kann der Zeitraum für diese Daten um bis zu sechs weitere Monate verlängert werden (Art. 6). Die Speicherdauer umfasst niemals das Abfangen oder den Zugriff auf den Inhalt von Kommunikationen (Art. 7). Ob das Gesetz einen VPN-Anbieter erfasst, ist nicht belegt.

Die Staatsanwaltschaft fordert Daten per begründetem Beschluss an, der anschließend gerichtlich überprüft wird (Art. 12). Betreiber müssen innerhalb von fünf Werktagen auf Daten antworten, die höchstens sechs Monate alt sind, und innerhalb von fünfzehn Tagen auf Daten aus dem verlängerten Zeitraum (Art. 13). Gespeicherte Daten sind vertraulich (Art. 10) und dürfen nicht für andere Zwecke verwendet werden; andernfalls droht eine strafrechtliche Sanktion (Art. 8).

Gesetz 51 aus dem Jahr 2009 erlegt Betreibern keine Sperrpflicht auf; seine einzige den Inhalt betreffende Vorschrift, Artikel 7, hält die Speicherung vom Inhalt der Kommunikationen fern.

Das Strafgesetzbuch bestraft Beleidigung, also einen in Schriftform oder auf andere Weise begangenen Angriff auf die Würde, Ehre oder den Anstand einer Person, mit 60 bis 120 Tagessätzen (Art. 193), und die falsche Zuschreibung einer strafbaren Handlung mit 90 bis 180 Tagessätzen (Art. 194). Erfolgt die Tat über ein Massenmedium oder ein Computersystem, beträgt die Strafe bei Beleidigung sechs bis zwölf Monate Freiheitsstrafe und bei Verleumdung zwölf bis achtzehn Monate Freiheitsstrafe oder die entsprechende Zahl an Tagessätzen (Art. 195).

Der Wahrheitsbeweis befreit den Beschuldigten von der Verleumdung (Art. 197), und ein öffentliches, von der betroffenen Person akzeptiertes Widerrufsschreiben schließt die Haftung aus (Art. 196). Handelt es sich bei der betroffenen Person um einen in Artikel 304 der Verfassung genannten Amtsträger, einen gewählten Amtsträger oder einen Gouverneur, wird keine strafrechtliche Sanktion verhängt (Art. 196). Der unbefugte Zugang zu einer Datenbank, einem Netzwerk oder einem System wird mit zwei bis vier Jahren Freiheitsstrafe bestraft (Art. 289).

Gesetz 51 stellt den Datenzugriff hinter einen begründeten Beschluss der Staatsanwaltschaft, der von einem Gericht überprüft wird.

Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.