VPN dengan server di Ghana

Bagian 76 mengizinkan Cyber Security Authority meminta penyedia layanan domestik memasang kemampuan penyadapan, menunjuk personel penghubung yang telah memperoleh izin keamanan, membiayai pemasangan tersebut, dan mampu mendekripsi pesan telekomunikasi. Peralatan tersebut tidak boleh dikelola, dipantau, atau diakses dari jarak jauh dari luar negeri. “Penyedia layanan” mencakup setiap entitas yang memungkinkan pengguna berkomunikasi melalui sistem komputer atau jaringan seluler, atau menyimpan data untuk pengguna. Apakah operator VPN tercakup belum dipastikan.

Berdasarkan bagian 87 Undang-Undang tersebut, Authority dapat, atas perintah pengadilan, mengizinkan penyedia layanan memblokir, menyaring, atau menurunkan konten ilegal dan nomor telepon yang digunakan untuk tujuan berbahaya yang merusak keamanan siber. Dasarnya mencakup keamanan nasional, perlindungan anak, keselamatan publik, pencegahan kejahatan, dan reputasi. Ketidakpatuhan dikenai sanksi administratif dan, setelah satu bulan, denda serta hukuman penjara selama satu hingga lima tahun.

Undang-Undang tersebut juga menetapkan tindak pidana terkait gambar tidak senonoh anak, penguntitan siber terhadap anak, pemerasan seksual, dan pembagian gambar intim tanpa persetujuan (bagian 62 hingga 68).

Bagian 208 Criminal Offences Act 1960 (Act 29) menghukum penerbitan pernyataan, rumor, atau laporan yang kemungkinan menimbulkan ketakutan dan keresahan di kalangan masyarakat atau mengganggu ketenteraman umum; ayat (2) membebankan kepada terdakwa kewajiban untuk menunjukkan bahwa langkah-langkah yang wajar telah diambil untuk memeriksanya.

Bagian 76(1) Electronic Communications Act 2008 (Act 775) menghukum pengiriman komunikasi elektronik yang palsu atau menyesatkan secara sengaja dan kemungkinan membahayakan keselamatan atau mengganggu layanan penyelamatan jiwa.

Untuk mengidentifikasi suatu akun, petugas penyidik mengajukan permohonan kepada Mahkamah Tinggi untuk memperoleh perintah penyerahan data informasi pelanggan (bagian 69–70) atau surat perintah penyadapan untuk data lalu lintas atau data konten (bagian 71–74). Pengadilan harus menyatakan bahwa tindakan tersebut sepadan, proporsional, dan diperlukan untuk penyidikan tertentu, serta memerintahkan penyedia untuk merahasiakannya.

Pasal 125 Konstitusi menjadikan lembaga peradilan independen dan hanya tunduk pada Konstitusi, sedangkan pasal 18(2) mengizinkan campur tangan terhadap privasi surat-menyurat atau komunikasi hanya berdasarkan hukum dan sejauh diperlukan dalam masyarakat yang bebas dan demokratis. Berdasarkan Cybersecurity Act, penyadapan memerlukan surat perintah dari Mahkamah Tinggi, dan laporan tahunan Authority kepada Menteri, yang disampaikan kepada Parlemen, harus mencantumkan jumlah serta hasil perintah penyerahan data dan surat perintah.

Urutan baris adalah skor keamanan, dan lokasi server bukanlah rekomendasi.