VPNs mit Servern in Simbabwe

Vor Vertragsschluss muss ein Anbieter den Namen, die Adressen und die Identitätsnummer des Kunden erfassen und den Datensatz aufbewahren (Abs. 10). Er muss anrufbezogene Informationen nach einer Vorgabe der Post- und Telekommunikationsbehörde speichern; das Gesetz selbst legt keine Dauer fest. Das Gesetz über Cyber- und Datenschutz [Kapitel 12:07] verlegte das Überwachungszentrum in das Büro des Präsidenten. Ob ein VPN-Anbieter nach diesen Gesetzen als Anbieter eines Telekommunikationsdienstes gilt, ist nicht belegt.

Das Gesetz über Cyber- und Datenschutz stellt es unter Strafe, über einen Computer oder ein Informationssystem rassistisches oder fremdenfeindliches Material herzustellen, anzubieten, zu verbreiten oder zu übermitteln oder eine Sprache zu verwenden, die das Ansehen oder die Gefühle von Menschen aus den in Abschnitt 56(3) der Verfassung genannten Gründen herabsetzt (Abs. 164F, bis zu zehn Jahre). Material sexuellen Kindesmissbrauchs ist ein gesondertes Delikt (Abs. 165A).

Dasselbe Gesetz ahndet das Senden einer Datennachricht mit der Absicht, Gewalt oder Sachschäden anzustiften (Abs. 164), oder mit der Absicht, mit einem Schaden zu drohen (Abs. 164A), jeweils mit bis zu fünf Jahren Freiheitsstrafe. Cybermobbing, also das Veröffentlichen oder Senden von Material mit der Absicht, jemanden zu nötigen, einzuschüchtern, zu belästigen, zu schikanieren oder zu demütigen, wird mit bis zu zehn Jahren bestraft (Abs. 164B). Wer wissentlich falsche Daten über eine identifizierbare Person verbreitet, um psychischen oder wirtschaftlichen Schaden zu verursachen, kann mit bis zu fünf Jahren bestraft werden (Abs. 164C).

Die Identifizierung erfolgt über Anbieter: Identitätsnummern von Kunden werden bei Vertragsschluss erfasst, und eine Anordnung kann einen Anbieter verpflichten, die zur Erleichterung der Überwachung festgelegten technischen Anforderungen zu erfüllen (Gesetz über das Abfangen von Kommunikation, Abs. 7, 10).

Eine Anordnung wird vom Minister auf Antrag der Leiter des Nachrichtendienstes der Verteidigung, der für die nationale Sicherheit zuständigen Abteilung des Präsidenten, der Polizei oder der Steuerbehörde erlassen.

Der Antrag wird zunächst einem Ausschuss vorgelegt, der den Minister berät; eine Anordnung gilt bis zu drei Monate und kann um weitere Zeiträume von jeweils bis zu drei Monaten verlängert werden. Die zweite und jede weitere Verlängerung kann auf einseitigen Antrag beim Verwaltungsgericht beantragt werden (Abs. 5–7).

Im Januar 2019 setzte Richter Tagu vom High Court Richtlinien zur Einschränkung des Internetzugangs außer Kraft, die der Staatsminister für nationale Sicherheit nach dem Gesetz erlassen hatte, weil der Präsident diese Befugnis nicht übertragen hatte. Das Gericht entschied nicht über das Vorbringen, dass Überwachungsanordnungen nicht vom Minister getroffen werden sollten. Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Exit-Standort eines Servers ist keine Empfehlung.