Server im Land
Anbieter mit Exit-Standorten in Sambia: Ein Server hier verschafft Ihnen eine Adresse im Land. Die Tabelle des Registers verzeichnet hier keine Vorgabe für VPN-Betreiber; die folgende Zusammenfassung legt dar, was das Gesetz von Anbietern verlangt.
Nur wenige Anbieter veröffentlichen hier einen Exit.
Anbieter mit Exit-Standorten in einem Land — eine Tatsache über ein Netzwerk, bewusst getrennt davon gehalten, wo das Unternehmen registriert ist. Nur Anbieter, deren Länderliste eine Quelle hat, erscheinen: Ein Anbieter, der nichts veröffentlicht, taucht schlicht nicht auf, ein Kriterium, das bereits in den Daten steckt, nicht redaktionell ist.
Nach Sambias Cyber Security Act von 2025 läuft jede Überwachung über das Central Monitoring and Coordination Centre, eine staatliche Einrichtung, und lizenzierte Anbieter elektronischer Kommunikationsdienste müssen die dafür erforderliche Ausrüstung auf eigene Kosten installieren. Eine richterliche Anordnung ist erforderlich; bei Gefahr für Leben, körperliche Unversehrtheit oder Eigentum kann ein Beamter einen Anbieter jedoch mündlich zur Überwachung auffordern.
Der Cyber Security Act, 2025 (Gesetz Nr. 3 von 2025, in Kraft seit dem 12. Mai 2025) bindet jeden Anbieter elektronischer Kommunikationsdienste, also jede nach dem Information and Communication Technologies Act von 2009 lizenzierte Person. Ein solcher Anbieter muss Echtzeitüberwachung ermöglichen, die Ausrüstung auf eigene Kosten installieren und den überwachten Datenverkehr an das Centre weiterleiten; andernfalls droht eine Geldstrafe (Abs. 39–40).
Abschnitt 40(1)(b) verpflichtet ihn außerdem, anrufbezogene Informationen oder Aufzeichnungen von Internetverbindungen zu speichern; das Gesetz legt keine Dauer fest und überlässt die Art und Weise den Vorschriften, die der Präsident erlassen kann. Ob ein VPN-Betreiber eine Lizenz nach dem Gesetz von 2009 besitzt und damit diesen Pflichten unterliegt, ist nicht belegt.
Der Cyber Crimes Act, 2025 (Nr. 4) erlaubt es einem Beamten, die Aufbewahrung von Daten für bis zu sieben Tage zu verlangen (Abs. 30), und einem Richter, eine Person, die Verkehrsdaten kontrolliert, zur Erfassung dieser Daten anzuweisen (Abs. 32). Human Rights Watch berichtet, dass die Law Association of Zambia im Juli 2025 beim High Court beantragte, Bestimmungen des Cyber Crimes Act für verfassungswidrig zu erklären.
Keines der beiden Gesetze sieht die Sperrung von Websites vor. Inhalte werden durch Straftatbestände eingeschränkt: Der Cyber Crimes Act stellt Kinderpornografie (Abs. 15) sowie die Nutzung eines Computers zur Anstiftung ethnischer Spaltungen unter der Bevölkerung Sambias unter Strafe (Abs. 24(1)(b)); Letzteres wird zusammen mit den anderen in diesem Unterabschnitt genannten terrorismusbezogenen Handlungen mit lebenslanger Freiheitsstrafe bestraft.
Abschnitt 22 des Cyber Crimes Act stellt es unter Strafe, unanständige oder obszöne Daten mit der Absicht zu veröffentlichen, jemanden zu demütigen oder zu belästigen, sowie Informationen oder ein Bild zu verbreiten, von denen man weiß, dass sie falsch sind, wenn dadurch der Ruf einer Person geschädigt wird oder sie dem öffentlichen Spott, der Verachtung, dem Hass oder der Beschämung ausgesetzt wird. Die Strafe ist eine Geldstrafe von bis zu 200.000 Straf-Einheiten, eine Freiheitsstrafe von bis zu zwei Jahren oder beides.
Wer eine Ermittlungsanordnung erhält, macht sich durch die Offenlegung ihrer Existenz strafbar (Abs. 21). Die Rückverfolgung eines Kontos erfolgt über Anbieter: Ein Beamter mit einem Durchsuchungsbeschluss kann Verkehrsdaten verlangen, die einen Anbieter oder den Übertragungsweg einer Kommunikation identifizieren (Abs. 31), und ein Richter kann deren Erfassung anordnen (Abs. 32).
Für eine Überwachung ist ein Antrag ohne Anhörung der Gegenpartei bei einem Richter erforderlich (Cyber Security Act, Abs. 29); bei Gefahr für Leben, körperliche Unversehrtheit oder Eigentum kann ein Beamter einen Anbieter jedoch mündlich zur Überwachung auffordern (Abs. 30). Jede Überwachung läuft über das Centre, das von der für die Kommunikation der Regierung zuständigen Abteilung betrieben wird (Abs. 21).
Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.
Sambia
Nur ein Anbieter, der eine Länderliste veröffentlicht, erscheint hier überhaupt — 41 der 77 erfassten. Den übrigen 27 fehlt keine Recherche: Sie veröffentlichen keine Liste, und U02_server_countries ist bei ihnen unknown, statt aus der Zahl gefüllt zu werden, die ihr Marketing behauptet.
Ein Anbieter, der “100+ Länder” sagt und keines aufzählt, bekommt auf keinem davon eine Seite, und die Zahl, die auf seinem eigenen Datensatz gedruckt ist, ist die Länge der Liste, nie die Behauptung. Mit 41 Anbietern hinter 180 Ländern trägt der lange Schwanz dieser Seiten ein oder zwei Zeilen.
Weitere Länder
Was sich verändert hat
Jede Zeile stammt aus der eigenen history[] des Datensatzes, gefiltert auf U02_server_countries und P04_mandate_response; das vollständige Protokoll enthält jedes Feld.
29. Aug. 20261 Änderung
NordVPNReaktion auf eine nationale Vorgabe zur ProtokollierungP04_mandate_response
nicht im Datensatz geändert zu withdrew_physical
Abdeckung149Länder
Monatlich zahlend$14.99monatlich
Jährlich zahlend$139.08Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung168Länder
Monatlich zahlend$11.99monatlich
Jährlich zahlend$47.84Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte5gleichzeitig
Sicherheit
Usability