VPNs mit Servern auf den Seychellen

Ein Gericht kann einen elektronischen Diensteanbieter verpflichten, Teilnehmerinformationen vorzulegen (Abs. 22) und im Rahmen seiner technischen Möglichkeiten Verkehrsdaten in Echtzeit zu erheben (Abs. 24). Das Gesetz definiert einen solchen Anbieter als eine Stelle, die Nutzern die Kommunikation über ein Computersystem ermöglicht oder Daten für einen Nutzer verarbeitet. Ob dies einen VPN-Betreiber erfasst, ist nicht belegt.

Mit Stand vom 24. November 2025 würde ein an diesem Tag veröffentlichter Gesetzentwurf (Bill No. 22 of 2025) das Gesetz unter anderem dahingehend ändern, dass ein Gericht einen Diensteanbieter anordnen könnte, Inhaltsdaten in Echtzeit zu erheben oder aufzuzeichnen (neuer Abs. 24A).

Das Gesetz ermächtigt ein Gericht, auf Antrag einer Ermittlungsbehörde anzuordnen, dass anstößiges Material mit einem Kind nicht länger auf einem Computersystem gespeichert oder darüber verfügbar gemacht wird oder gelöscht beziehungsweise vernichtet wird (Abs. 25). Das Material selbst ist nach Abschnitt 17 eine Straftat; dieser erfasst die Veröffentlichung, Herstellung, den Besitz und den Zugriff auf Kinderpornografie und sieht bis zu fünf Jahre Freiheitsstrafe vor.

Abschnitt 14 stellt es unter Strafe, ein Computersystem zu verwenden, um eine beleidigende, obszöne, anstößige, drohende, falsche oder irreführende Nachricht zu versenden, die Ärger, Unannehmlichkeiten oder seelische Belastung verursacht; darauf stehen bis zu fünf Jahre Freiheitsstrafe. Abschnitt 16 erfasst beleidigende elektronische Kommunikation, die dazu verwendet wird, den Frieden oder die Privatsphäre einer Person zu stören, und Abschnitt 18 das Teilen eines privaten sexuellen Fotos oder Films ohne Einwilligung; für alle gilt dieselbe Höchststrafe.

Die Identifizierung eines Kontos erfolgt über die Anordnungen in den Abschnitten 21, 22 und 24. Ein elektronischer Diensteanbieter, der offenlegt, dass eine Anordnung besteht oder was aufgrund dieser Anordnung getan wurde, begeht eine Straftat (Abs. 19).

Das Gesetz teilt seine Befugnisse auf. Die Sicherung und die Offenlegung von Verkehrsdaten werden von der Ermittlungsbehörde selbst angeordnet (Abs. 20–21); Herausgabeanordnungen, Durchsuchungsbeschlüsse und die Erhebung von Verkehrsdaten in Echtzeit setzen einen Antrag bei einem Gericht voraus (Abs. 22–24). Das Abfangen nicht öffentlicher Übertragungen ohne Befugnis ist eine Straftat, auf die bis zu fünf Jahre Freiheitsstrafe stehen (Abs. 6).

Das Datenschutzgesetz 2023, dessen Durchsetzung der Informationskommission obliegt, gilt weder für die Verarbeitung personenbezogener Daten durch zuständige Behörden im Rahmen einer strafrechtlichen Ermittlung noch für Angelegenheiten der nationalen Sicherheit (Abs. 4). Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.