VPN avec des serveurs au Qatar

L'article 21 exige également que les données technologiques, les données de trafic et les informations de contenu soient conservées pendant 90 jours, avec renouvellement possible sur demande, et que les fournisseurs contribuent à la collecte de données électroniques lorsque les autorités judiciaires l'ordonnent. L'article 47 punit d'une amende le fournisseur qui enfreint l'article 21. Il n'est pas établi qu'un opérateur de VPN soit un fournisseur de services au sens de ces obligations.

Un fournisseur doit prendre les mesures nécessaires pour bloquer les liens internet lorsque les autorités judiciaires l'ordonnent (art. 21(2)). La loi sanctionne également le contenu en lui-même. La création ou l'exploitation d'un site web pour un groupe terroriste, ou la promotion de ses idées, est passible d'une peine pouvant aller jusqu'à trois ans d'emprisonnement et d'une amende pouvant atteindre 500 000 QR (art. 5).

La production ou la diffusion de pornographie mettant en scène des enfants est passible d'une peine pouvant aller jusqu'à cinq ans d'emprisonnement et de la même amende, et sa détention d'une peine pouvant aller jusqu'à un an (art. 7).

L'article 6 punit la création ou l'exploitation d'un site web destiné à publier de fausses informations menaçant la sûreté et la sécurité de l'État ou son ordre public d'une peine pouvant aller jusqu'à trois ans d'emprisonnement et d'une amende pouvant atteindre 500 000 QR ; la diffusion de telles informations dans le même but est passible d'une peine pouvant aller jusqu'à un an.

L'article 8 punit d'une peine pouvant aller jusqu'à trois ans d'emprisonnement et d'une amende pouvant atteindre 100 000 QR la publication, par l'intermédiaire d'un réseau d'information, d'informations, de photographies ou d'enregistrements portant atteinte au caractère sacré de la vie privée ou familiale, même s'ils sont véridiques, ainsi que l'insulte ou la diffamation envers autrui. L'article 9 couvre les menaces et le chantage.

L'identification passe par le fournisseur. Sur ordre du ministère public, celui-ci doit communiquer les éléments qu'il détient (art. 17, 18, 21), et les informations sur les utilisateurs qu'il conserve pendant un an comprennent l'identité de l'utilisateur, son adresse électronique ou géographique, son numéro de téléphone et les informations de paiement détenues dans le cadre du contrat de service (art. 1).

La Constitution déclare la vie privée des personnes inviolable et n'autorise les ingérences dans les affaires privées, les affaires familiales, le domicile ou la correspondance que conformément aux dispositions de la loi (art. 37). Elle garantit l'indépendance du pouvoir judiciaire (art. 130) et dispose que les juges ne sont soumis à aucun pouvoir autre que celui de la loi et qu'aucune institution ne peut intervenir dans les procès ou le fonctionnement de la justice (art. 131).

La Loi sur la prévention de la cybercriminalité permet au ministère public d'ordonner la collecte ou l'enregistrement rapides des données de trafic et des informations de contenu chaque fois qu'il l'estime nécessaire aux fins des enquêtes (art. 17). L'ordre des lignes correspond au score de sécurité, et la sortie d'un serveur n'est pas une recommandation.