Le VPN con server in Costa d’Avorio

I fornitori di servizi devono conservare i dati degli abbonati, garantendone l'integrità, per dieci anni (art. 72); se non è possibile rintracciare un mittente per la mancanza di tali dati, il fornitore è soggetto a un'ammenda da 10 a 50 milioni di franchi CFA. Su requisitoria del pubblico ministero o ordinanza del giudice istruttore, i fornitori devono collaborare alla raccolta in tempo reale dei dati sul traffico o sui contenuti (art. 77); il rifiuto comporta da tre a sei mesi di reclusione e un'ammenda (art. 78).

I fornitori di accesso a Internet devono inoltre offrire un canale di segnalazione visibile per le attività illecite e informare tempestivamente le autorità delle segnalazioni (art. 51). Non è accertato se un gestore VPN rientri in queste categorie.

Ai sensi dell'art. 45, un fornitore che offre accesso a servizi di comunicazione online o conserva contenuti deve, su decisione del giudice competente, sospendere immediatamente l'accesso ai servizi o ai contenuti. I fornitori di accesso devono informare gli abbonati dell'esistenza di mezzi tecnici per limitare o selezionare i servizi e offrirne almeno uno (artt. 44–45). L'accesso a Internet in un cybercafé da parte di un minore di diciotto anni esclude i siti pornografici, violenti, razzisti o degradanti (art. 43).

Il titolare di un servizio di accesso a Internet deve vigilare affinché non sia utilizzato per fini manifestamente illeciti, in particolare per la riproduzione non autorizzata di opere, e può essere perseguito come complice per aver fornito i mezzi (art. 36). Il gioco d'azzardo online è una concessione dello Stato (art. 37), e gestirlo senza autorizzazione è punito (art. 38).

Se commessa attraverso un sistema informatico, la legge del 2013 punisce il materiale razzista o xenofobo (art. 58, da dieci a vent'anni), le minacce di morte o di violenza (art. 59, da due a cinque anni), l'espressione oltraggiosa o l'ingiuria che non attribuisca alcun fatto (art. 60, da uno a dieci anni dalla legge modificativa del 7 giugno 2023), la negazione del genocidio (art. 61, da tre a cinque anni) e la falsa notizia di distruzione o danno (art. 65, da sei mesi a due anni).

Un account viene rintracciato attraverso i dati identificativi conservati ai sensi dell'art. 53 e i dati degli abbonati conservati ai sensi dell'art. 72, che l'autorità competente può imporre a un fornitore di consegnare su requisitoria del pubblico ministero o ordinanza del giudice istruttore (art. 74).

La raccolta in tempo reale dei dati sul traffico o sui contenuti richiede una requisitoria del pubblico ministero o un'ordinanza del giudice istruttore (art. 77), e lo Stato rimborsa i costi aggiuntivi identificabili sostenuti dai fornitori. I dati conservati all'estero ma accessibili da un sistema sottoposto a perquisizione sono raccolti nel rispetto degli impegni internazionali (art. 75). La legge non istituisce un organo di vigilanza separato per tali misure.

L'ordine delle righe segue il punteggio di sicurezza, e la posizione di un server non costituisce una raccomandazione.