VPN con servidores en Tanzania

Un aviso público de TCRA de 13 de octubre de 2023 pidió a quienes consideran indispensable una VPN que la declararan, junto con su dirección IP, antes del 30 de octubre de 2023, y dijo que TCRA tomaría medidas regulatorias contra el uso no autorizado de VPN, incluida la deshabilitación del acceso.

En virtud de la Ley de ciberdelincuencia de 2015, un agente de policía de nivel de comisaría puede ordenar a cualquier titular de datos que los revele (s. 32(1)), ordenar que se revelen o recopilen datos de tráfico (s. 34) o datos de contenido (s. 35), y ordenar su conservación durante un máximo de catorce días (s. 33); un tribunal puede obligar a un proveedor de servicios a facilitar información de suscriptores (s. 32(3)). No está establecido que un operador de VPN sea un proveedor de servicios conforme a la Ley.

El Reglamento 19(b) permite a TCRA ordenar la retirada del contenido prohibido o bloquear el acceso a él, y el Reglamento 15 obliga a los anfitriones a retirarlo cuando reciben una notificación. El Anexo (el Tercer Anexo hasta una modificación de 28 de enero de 2025, GN 57) enumera categorías que incluyen la sedición y el odio, el terrorismo, los juegos de azar, los insultos a la religión, la información no aprobada sobre brotes de enfermedades y el contenido «falso, inexacto o engañoso», salvo que esté marcado como sátira o ficción; la modificación añadió contenido poco ético, fabricado y generado por inteligencia artificial.

Se informó de que el acceso a X estaba bloqueado desde aproximadamente el 20 de mayo de 2025, y The Citizen informó de un apagón de Internet a escala nacional desde aproximadamente las 11:00 del 29 de octubre de 2025, que duró siete días.

El artículo 16 de la Ley de ciberdelincuencia sanciona la publicación en un sistema informático de información que se sabe falsa, engañosa, equívoca o inexacta, con la intención de difamar, amenazar, maltratar, insultar o inducir a error al público: una multa de al menos cinco millones de chelines, una pena de prisión de al menos tres años, o ambas. El artículo 23 (acoso cibernético) establece la misma pena mínima. El Reglamento 14 responsabiliza a cada usuario de lo que publica.

En marzo de 2017, un tribunal de tres jueces de Dar es Salaam desestimó una impugnación del artículo 32, al considerar que las solicitudes de divulgación no eran arbitrarias y que el artículo era proporcional.

La Constitución protege la libertad de comunicarse y la protección frente a interferencias en las comunicaciones de cada persona. En virtud de la Ley de ciberdelincuencia, los proveedores no deben vigilar los datos que transmiten o almacenan (s. 39(1)), un agente de policía puede dictar una orden relativa a datos de contenido (s. 35), y las solicitudes de una herramienta forense se examinan ex parte y a puerta cerrada (s. 38).

El orden de las filas corresponde a la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.