VPNs mit Servern in Sierra Leone

Ein Richter des High Court kann einen Dienstanbieter anweisen, Verkehrsdaten bis zu 30 Tage lang in Echtzeit zu erfassen; eine Verlängerung um weitere 30 Tage ist möglich (Abs. 14). Bei einer Straftat kann er außerdem anordnen, Inhaltsdaten zu erfassen oder dabei zu helfen (Abs. 15). Die Nichtbefolgung einer Anordnung zu Verkehrsdaten ohne triftigen Grund wird mit einer Geldstrafe von 100.000.000 bis 5.000.000.000 Le geahndet.

Nach Abs. 53 muss jeder, der ein Computersystem oder Netzwerk betreibt, einen Einbruch oder eine Störung, die wahrscheinlich ein anderes System behindert, unverzüglich dem Nationalen Computer-Sicherheits-Incident-Response-Team melden. Das Gesetz definiert einen Dienstanbieter weit: als jede Stelle, die Nutzern die Möglichkeit zur Kommunikation über ein Computersystem gibt, sowie jede Stelle, die für diese Stelle oder deren Nutzer Daten verarbeitet oder speichert. Ob ein VPN-Betreiber darunter fällt, ist nicht belegt.

Das Gesetz schränkt Inhalte durch Straftatbestände ein und enthält keine Anordnung zur Sperrung oder Filterung von Websites. Abschnitt 52 stellt rassistisches und fremdenfeindliches Material unter Strafe, das über ein Computersystem an die Öffentlichkeit verbreitet wird, ebenso Drohungen oder öffentliche Beleidigungen aus Gründen wie Rasse, Abstammung, ethnischer Herkunft, Geschlecht, Religion oder Behinderung sowie die Leugnung oder Rechtfertigung von Völkermord. Dafür ist eine Geldstrafe von 50.000.000 bis 100.000.000 Le oder eine Freiheitsstrafe von einem bis drei Jahren vorgesehen.

Abschnitt 50 sieht die Registrierung von Internetcafés vor.

Das Versenden einer grob beleidigenden, pornografischen, unsittlichen, obszönen oder bedrohlichen Nachricht oder einer Nachricht, von der der Absender weiß, dass sie falsch ist, und die mit dem Ziel versendet wird, Gefahr, Beleidigung, Feindschaft, Hass oder unnötige Angst zu verursachen, ist eine Straftat. Darauf stehen 30.000.000 bis 50.000.000 Le oder zwei bis fünf Jahre Freiheitsstrafe (Abs. 44(2)). Cyberstalking und Cybermobbing sind im selben Abschnitt geregelt. Das Gesetz definiert „falsche Nachrichten“ als vorsätzlich verbreitete Fehlinformationen, die mit dem Ziel verbreitet werden, andere zum eigenen Vorteil irrezuführen.

Die Identifizierung eines Absenders erfolgt über die richterlichen Anordnungen nach den Abs. 14 und 15 sowie über die Sicherungsanordnung nach Abs. 13.

Abschnitt 22 der Verfassung schützt die Korrespondenz, Telefongespräche und elektronische Kommunikation einer Person vor Eingriffen ohne deren Zustimmung. Er erlaubt Gesetze, die für die Landesverteidigung, die öffentliche Sicherheit, die öffentliche Ordnung oder den Schutz der Rechte anderer vernünftigerweise erforderlich sind, sofern nicht nachgewiesen wird, dass sie in einer demokratischen Gesellschaft nicht vernünftig zu rechtfertigen sind. Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score; der Standort eines Servers ist keine Empfehlung.