VPNs mit Servern in Papua-Neuguinea

Auf Grundlage beeidigter Beweise kann ein Gericht einen Anbieter, dessen Dienst im Land verfügbar ist, anweisen, Daten oder Kommunikation aufzuzeichnen. Es kann außerdem die Herausgabe von Informationen über Personen anordnen, die die Dienste eines Anbieters abonnieren oder nutzen, sowie die Erhebung von Verkehrsdaten zu einer bestimmten Kommunikation. Die Polizei kann verlangen, dass Daten 14 Tage lang gesichert werden; ein Magistrat kann diese Frist einmalig um weitere 14 Tage verlängern.

Das Gesetz legt keine allgemeine Speicherdauer fest, und es ist nicht belegt, ob es einen VPN-Betreiber erfasst. Ein vierter Konsultationsentwurf eines Cybersecurity Act 2026, der auf der Website des Department of ICT mit einem Dateidatum vom 5. August 2026 veröffentlicht ist, würde eine registrierte Plattform oder einen ICT-Diensteanbieter verpflichten, vorgeschriebene Daten zur Teilnehmerregistrierung, zu Verkehrsdaten und zur Nutzeridentifizierung höchstens 24 Monate lang zu speichern (Entwurf, Abschnitt 106). Es handelt sich um einen Entwurf, nicht um geltendes Recht.

Im März 2025 wies die Polizei Mobilfunkanbieter an, den Zugang zu Facebook in ihren Netzen zu sperren, und berief sich dabei auf Abschnitt 16 des Counter Terrorism Act 2024.

Nach der Veröffentlichung der Äußerungen des Vorsitzenden des parlamentarischen Committee on Communications durch das Department of Information and Communications Technology stellte das Committee fest, dass es sich um eine vorübergehende, an Anbieter gerichtete Einschränkung handelte, dass es nach diesem Gesetz keine Regelung und keine Standardarbeitsanweisung gab und dass der Leiter der Regulierungsbehörde NICTA sowie der ICT-Minister davon nichts wussten. Der Vorsitzende erklärte, das Committee unterstütze keinerlei Form eines Verbots sozialer Medien.

Die Nutzung eines elektronischen Systems zur Veröffentlichung verleumderischer Inhalte ist eine Straftat. Einer natürlichen Person drohen eine Geldstrafe von bis zu K25,000 oder eine Freiheitsstrafe von bis zu 15 Jahren; wenn der Veröffentlichende weiß, dass die Inhalte falsch sind, erhöht sich dies auf K50,000 oder 25 Jahre. Wahrheit, öffentliches Interesse, zulässige Meinungsäußerung und gutgläubiges Handeln sind Verteidigungsgründe.

Das Gesetz schafft außerdem Straftatbestände für Cybermobbing gegenüber einem Kind und für Cyberbelästigung. Teilnehmerdaten werden über die gerichtliche Herausgabeanordnung angefordert. Im August 2024 befand der Supreme Court auf Vorlage aus einem Strafverfahren wegen Verleumdung, dass die strafrechtliche Verleumdungsbestimmung des Gesetzes eine zulässige Einschränkung der Meinungsfreiheit darstellt.

Das Gesetz erklärt, dass Einschränkungen der Freiheit vor willkürlicher Durchsuchung, der Meinungsfreiheit und der Privatsphäre (Verfassung, Abschnitte 44, 46 und 49) erforderlich für die öffentliche Sicherheit, die öffentliche Ordnung und das Gemeinwohl sowie in einer demokratischen Gesellschaft angemessen gerechtfertigt sind. Abhörmaßnahmen, die Erhebung von Verkehrsdaten und die Herausgabe von Teilnehmerinformationen erfordern jeweils eine gerichtliche Anordnung. Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.