Le VPN con server in Etiopia

La Proclamazione sulla protezione dei dati personali n. 1321/2024 impone a ogni titolare o responsabile del trattamento di conservare i dati personali raccolti o ottenuti localmente su un server o in un centro dati situato in Etiopia (art. 22).

Ai sensi dello stesso articolo, l'Autorità etiope per le comunicazioni può prescrivere categorie di dati personali critici che possono essere trattati solo in Etiopia, e il trasferimento transfrontaliero di dati personali sensibili richiede la sua approvazione preventiva. Non è accertato se una delle due proclamazioni si applichi a un operatore VPN.

La Proclamazione sulla prevenzione e la repressione dei discorsi d'odio e della disinformazione n. 1185/2020 (Federal Negarit Gazette n. 26, 23 marzo 2020) vieta i discorsi d'odio (art. 4) e la diffusione di disinformazione (art. 5). Un'impresa che fornisce un servizio di social media deve adoperarsi per reprimere e prevenire entrambi sulla propria piattaforma e deve intervenire entro ventiquattro ore dalla notifica per rimuovere o ritirare dalla circolazione tali discorsi o post (art. 8).

Ai sensi dell'art. 7 della Proclamazione 1185/2020, i discorsi d'odio sono punibili con la reclusione semplice fino a due anni o con una multa fino a 100.000 birr, e con la reclusione da uno a cinque anni quando ne deriva un attacco contro una persona o un gruppo. La disinformazione è punibile con la reclusione fino a un anno o con una multa fino a 50.000 birr.

Quando uno dei due reati è commesso attraverso un account di social media con più di 5.000 follower, oppure attraverso i media radiotelevisivi o la stampa, la reclusione può arrivare a tre anni o la multa a 100.000 birr, mentre la disinformazione che provoca violenza o disordini pubblici comporta da due a cinque anni di reclusione rigorosa. Quando non ne sono derivate violenza o turbative, un tribunale può ordinare in alternativa lo svolgimento di lavori socialmente utili (art. 7).

L'Autorità etiope per le comunicazioni, istituita dalla Proclamazione sui servizi di comunicazione n. 1148/2019, applica la Proclamazione 1321/2024. Può vietare, sospendere o sottoporre a condizioni i trasferimenti transfrontalieri (art. 21) e ispezionare le misure di sicurezza di un titolare del trattamento quando il trattamento può comportare un rischio specifico per la privacy (art. 45).

La Proclamazione 1148/2019 (art. 51) impone agli operatori di telecomunicazioni di mantenere riservate le comunicazioni dei clienti; la sorveglianza da parte del governo per le indagini penali o relative alla sicurezza nazionale è subordinata a un'ordinanza giudiziaria. L'ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.