VPNs mit Servern auf den Philippinen

Ein Anbieter ist jede Einrichtung, die Nutzern die Kommunikation über ein Computersystem ermöglicht oder in ihrem Auftrag Daten verarbeitet oder speichert (s. 3(n)). Ob ein VPN-Betreiber darunter fällt, ist nicht belegt.

Republic Act 11930 (2022) verpflichtet Internetvermittler, Teilnehmer-, Registrierungs- und Verkehrsdaten sechs Monate lang zu bewahren, mit einer Verlängerung um sechs Monate oder bis zum Abschluss eines Falls, sowie Inhaltsdaten ein Jahr lang; Internetanbieter müssen jeden Teilnehmer und die zu einem bestimmten Zeitpunkt zugewiesene IP-Adresse protokollieren (s. 9). Nach dem SIM Registration Act (Republic Act 11934, 2022) bewahren öffentliche Telekommunikationsunternehmen Registrierungsdaten zehn Jahre nach der Deaktivierung einer Nummer auf.

Republic Act 11930 verpflichtet Internetvermittler und gesondert auch Internetanbieter, Material des sexuellen Missbrauchs oder der sexuellen Ausbeutung von Kindern innerhalb von 24 Stunden nach einer Mitteilung einer zuständigen Behörde zu sperren, zu entfernen oder offline zu nehmen. Zu den zuständigen Behörden zählen unter anderem Strafverfolgungsbehörden, Staatsanwaltschaften, Gerichte und Regulierungsbehörden (s. 9).

Nach Section 15 des Republic Act 10175 dürfen Behörden, die einen ordnungsgemäß erlassenen Durchsuchungs- und Beschlagnahmebeschluss vollstrecken, Systeme sichern, Daten kopieren und den Zugriff darauf entfernen oder deaktivieren.

Online-Libel ist nach Section 4(c)(4) des Republic Act 10175 ein Cybercrime und wird eine Strafstufe höher bestraft als Libel nach Artikel 355 des Revised Penal Code (s. 6). Der Oberste Gerichtshof befand die Vorschrift für den ursprünglichen Verfasser eines Beitrags für gültig, erklärte sie jedoch gegenüber anderen für nichtig, die den Beitrag lediglich erhalten und darauf reagieren.

Die Herausgabe von Teilnehmerinformationen oder Verkehrsdaten erfordert einen richterlichen Beschluss; die Anordnung muss innerhalb von 72 Stunden erfüllt werden und sich auf eine zulässige Beschwerde beziehen (s. 14). Mobilfunknummern sind einer registrierten Identität zugeordnet und werden aufgrund einer Vorladung oder eines Gerichtsbeschlusses herausgegeben (RA 11934, ss. 9, 10).

In Disini v. Secretary of Justice (G.R. No. 203335, 11. Februar 2014) erklärte der Oberste Gerichtshof Section 12 für nichtig, die Echtzeiterfassung von Verkehrsdaten aufgrund eines „berechtigten Grundes“ vorsah, da die Befugnis zu weitreichend und unbegrenzt war; ebenso Section 19, die es dem Justizministerium erlaubte, den Zugang einzuschränken oder zu sperren. Section 14 bestätigte er, da die Herausgabe einer gerichtlichen Intervention folgt, ebenso Section 15.

Der Anti-Wiretapping Act (Republic Act 4200, 1965) stellt die heimliche Aufzeichnung einer privaten Kommunikation ohne Zustimmung aller Beteiligten mit einer Freiheitsstrafe von sechs Monaten bis sechs Jahren unter Strafe; Polizeibeamte dürfen nur aufgrund einer schriftlichen gerichtlichen Anordnung und wegen der aufgeführten Straftaten tätig werden. Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Exit-Servers ist keine Empfehlung.