VPN dengan server di Bahrain

UU 60/2014 tentang kejahatan teknologi informasi memungkinkan Penuntutan Umum memerintahkan siapa pun untuk menyimpan data, termasuk data perutean, hingga 90 hari, yang dapat diperpanjang oleh pengadilan selama 90 hari tambahan (pasal 12), serta memerintahkan penyedia layanan untuk memberikan informasi pelanggan, tetapi bukan data perutean atau konten (pasal 13). Undang-undang tersebut tidak menetapkan periode retensi umum. Belum dipastikan apakah operator VPN merupakan “penyedia layanan” berdasarkan pasal 1.

Undang-Undang Perlindungan Data Pribadi (UU 30/2018) melarang pengendali mentransfer data pribadi ke luar negeri, kecuali ke negara-negara yang tercantum dalam daftar Otoritas, dengan otorisasi Otoritas atau dalam keadaan yang tercantum dalam pasal 13, dan tidak berlaku untuk pemrosesan demi keamanan publik oleh badan keamanan (pasal 2).

Pasal 10 UU 60/2014 menghukum tindakan memproduksi, mendistribusikan, atau menyediakan konten pornografi melalui sistem teknologi informasi, dengan hukuman yang lebih berat jika anak-anak menjadi penontonnya.

Dengan otorisasi hakim pengadilan tingkat pertama, Penuntutan Umum dapat menugaskan seseorang untuk menghalangi konten sistem teknologi informasi yang digunakan untuk melakukan kejahatan, hingga 30 hari setiap kalinya (pasal 18(1)(c)). Kegagalan mematuhi perintah tersebut dapat dihukum dengan pidana penjara hingga dua tahun (pasal 19).

Pasal 75 Undang-Undang Telekomunikasi menghukum, dengan denda hingga BD 10,000 dan tanpa mengurangi hukuman yang lebih berat, tindakan mengirim melalui jaringan telekomunikasi pesan yang diketahui palsu atau menyesatkan serta menyinggung ketertiban umum atau kesusilaan, membahayakan pihak ketiga, atau merugikan suatu layanan. Pasal 23 UU 60/2014 menerapkan hukuman berdasarkan undang-undang lain terhadap kejahatan yang dilakukan melalui sistem teknologi informasi.

Untuk mengidentifikasi suatu akun, Penuntutan Umum dapat meminta informasi pelanggan dari penyedia (pasal 13), dan hakim pengadilan tingkat pertama dapat memerintahkan pengungkapan data perutean (pasal 14).

Pasal 26 Konstitusi menjamin kerahasiaan komunikasi pos, telepon, dan elektronik, serta hanya mengizinkan penyensoran atau pelanggaran kerahasiaan dalam keadaan mendesak yang ditentukan oleh hukum dan berdasarkan prosedur serta jaminan yang ditetapkannya. Pasal 104 menetapkan bahwa tidak ada otoritas yang dapat mengesampingkan putusan hakim dan bahwa hukum menjamin independensi.

Urutan baris merupakan skor keamanan, dan lokasi server bukan rekomendasi.