VPN dengan server di Côte d’Ivoire

Penyedia layanan wajib menyimpan data pelanggan, dengan integritas yang dilindungi, selama sepuluh tahun (pasal 72); jika pengirim tidak dapat dilacak karena data tersebut tidak tersedia, penyedia dikenai denda sebesar 10 hingga 50 juta franc CFA. Atas rekuisisi jaksa atau perintah hakim penyidik, penyedia wajib membantu mengumpulkan data lalu lintas atau data konten secara waktu nyata (pasal 77); penolakan dikenai hukuman penjara tiga hingga enam bulan dan denda (pasal 78).

Penyedia akses internet juga wajib menyediakan saluran pelaporan yang terlihat untuk aktivitas ilegal dan segera memberi tahu pihak berwenang tentang laporan tersebut (pasal 51). Apakah operator VPN termasuk dalam kategori ini belum dipastikan.

Berdasarkan pasal 45, penyedia yang menawarkan akses ke layanan komunikasi daring atau menyimpan konten wajib, atas keputusan hakim yang berwenang, segera menangguhkan akses ke layanan atau konten tersebut. Penyedia akses wajib memberi tahu pelanggan bahwa terdapat sarana teknis untuk membatasi atau memilih layanan dan menawarkan setidaknya satu sarana tersebut (pasal 44–45). Akses internet di kafe internet bagi anak di bawah usia delapan belas tahun tidak boleh mencakup situs pornografi, kekerasan, rasis, atau merendahkan (pasal 43).

Pemegang layanan akses internet wajib memastikan bahwa layanan tersebut tidak digunakan untuk tujuan yang jelas-jelas melanggar hukum, khususnya reproduksi karya tanpa izin, dan dapat dituntut sebagai pembantu karena menyediakan sarana untuk itu (pasal 36). Perjudian daring merupakan konsesi Negara (pasal 37), dan penyelenggaraannya tanpa izin dikenai hukuman (pasal 38).

Jika dilakukan melalui sistem informasi, undang-undang tahun 2013 menghukum materi rasis atau xenofobik (pasal 58, sepuluh hingga dua puluh tahun), ancaman pembunuhan atau kekerasan (pasal 59, dua hingga lima tahun), ungkapan yang menghina atau makian yang tidak menuduhkan fakta apa pun (pasal 60, satu hingga sepuluh tahun sejak undang-undang perubahan tanggal 7 Juni 2023), penyangkalan genosida (pasal 61, tiga hingga lima tahun), dan laporan palsu tentang penghancuran atau kerusakan (pasal 65, enam bulan hingga dua tahun).

Akun dilacak melalui data identifikasi yang disimpan berdasarkan pasal 53 dan data pelanggan yang disimpan berdasarkan pasal 72, yang dapat diminta oleh otoritas yang berwenang untuk diserahkan oleh penyedia atas rekuisisi jaksa atau perintah hakim penyidik (pasal 74).

Pengumpulan data lalu lintas atau data konten secara waktu nyata memerlukan rekuisisi jaksa atau perintah hakim penyidik (pasal 77), dan Negara mengganti biaya tambahan penyedia yang dapat diidentifikasi. Data yang disimpan di luar negeri tetapi dapat diakses dari sistem yang digeledah dikumpulkan dengan tunduk pada komitmen internasional (pasal 75). Undang-undang ini tidak membentuk badan pengawasan tersendiri untuk tindakan-tindakan tersebut.

Urutan baris adalah skor keamanan, dan lokasi server bukanlah rekomendasi.