VPN dengan server di Maroko

Pasal 26 Undang-Undang keamanan siber 05-20 (Buletin resmi tanggal 6 Agustus 2020) mewajibkan operator jaringan telekomunikasi publik, penyedia akses internet, penyedia layanan keamanan siber, penyedia layanan digital, dan penerbit platform internet untuk mengikuti arahan otoritas nasional tentang penyimpanan data teknis yang diperlukan untuk mengidentifikasi setiap insiden keamanan siber: data koneksi, log, dan jejak peristiwa keamanan. Jangka waktunya adalah satu tahun, yang dapat diubah oleh peraturan. Pelanggaran dikenai denda 100.000 hingga 200.000 dirham (Pasal 50).

Keputusan 2-21-406 tanggal 15 Juli 2021, yang menerapkan Undang-Undang 05-20, menetapkan sebagai syarat untuk dikualifikasikan sebagai penyedia layanan keamanan siber bahwa hosting dan pemrosesan data sensitif dari layanan deteksi dan analisisnya, serta pengoperasian layanan tersebut, berlangsung secara eksklusif di wilayah Maroko.

Menurut ringkasan Stanford WILMAP tentang Undang-Undang 03-03 tanggal 28 Mei 2003, otoritas dapat menyaring dan menghapus konten yang mengganggu ketertiban umum melalui intimidasi, kekuatan, kekerasan, rasa takut, atau teror, dan perantara wajib memblokir atau menghapus konten tersebut setelah mengetahuinya atau berdasarkan perintah pengadilan. Regulator telekomunikasi, ANRT, melaksanakan perintah pemblokiran; pada Oktober 2013, Jaksa Agung memerintahkannya untuk memblokir versi Arab dan Prancis dari sebuah situs berita.

Undang-undang pers dan publikasi tahun 2016 menetapkan denda, bukan hukuman penjara, sehingga perkara terkait ucapan diajukan berdasarkan Kitab Undang-Undang Hukum Pidana: penghinaan terhadap raja (Pasal 179), penghinaan terhadap pejabat publik (Pasal 263), dan penghinaan terhadap badan-badan yang dibentuk secara sah (Pasal 265) telah didakwakan secara bersamaan. Menurut ringkasan yang sama, Pasal 218-5 menetapkan bahwa orang yang membuat pembenaran atas terorisme, serta siapa pun yang membantu menyebarkannya, dapat dimintai pertanggungjawaban; ketentuan ini dipahami mencakup pemilik situs dan penyedia layanan internet.

Laporan dari tahun 2022 mencatat hukuman empat tahun karena “tidak menghormati raja” dan hukuman dua tahun karena menghina pejabat publik dalam pelaksanaan tugas mereka, dalam perkara yang bermula dari kritik daring.

Pasal 24 konstitusi menjadikan komunikasi pribadi bersifat rahasia dan menetapkan bahwa hanya peradilan yang dapat mengizinkan, berdasarkan syarat dan dalam bentuk yang ditetapkan undang-undang, akses ke isinya, pengungkapannya, atau penggunaannya sebagai bukti; Pasal 25 menjamin kebebasan berpikir, berpendapat, dan berekspresi. Pasal 92 Undang-Undang 24-96 menghukum siapa pun di sektor telekomunikasi yang melanggar kerahasiaan korespondensi.

Urutan baris adalah skor keamanan, dan lokasi server bukanlah rekomendasi.