Le VPN con server alle Seychelles

Un tribunale può obbligare un fornitore di servizi elettronici a presentare le informazioni sugli abbonati (art. 22) e, nei limiti delle sue capacità tecniche, a raccogliere dati sul traffico in tempo reale (art. 24). La legge definisce tale fornitore come un’entità che consente agli utenti di comunicare tramite un sistema informatico o che tratta dati per conto di un utente. Non è accertato se tale definizione includa un operatore VPN.

Al 24 novembre 2025, un disegno di legge pubblicato quel giorno (Bill No. 22 of 2025) modificherebbe la legge, tra l’altro consentendo a un tribunale di ordinare a un fornitore di servizi di raccogliere o registrare dati relativi ai contenuti in tempo reale (nuovo art. 24A).

La legge autorizza un tribunale, su richiesta di un’autorità investigativa, a ordinare che materiale indecente riguardante un minore non sia più conservato su un sistema informatico o reso disponibile tramite tale sistema, oppure che sia eliminato o distrutto (art. 25). Il materiale in sé costituisce un reato ai sensi dell’articolo 17, che riguarda la pubblicazione, la produzione, il possesso e l’accesso a materiale pedopornografico, punibili con una pena detentiva fino a cinque anni.

L’articolo 14 punisce l’uso di un sistema informatico per inviare un messaggio offensivo, osceno, indecente, minaccioso, falso o fuorviante che causi molestia, disagio o sofferenza, con una pena detentiva fino a cinque anni. L’articolo 16 riguarda le comunicazioni elettroniche offensive utilizzate per disturbare la tranquillità o la privacy di una persona, mentre l’articolo 18 riguarda la condivisione senza consenso di una fotografia o di un filmato sessuale privato; per ciascuno di questi reati la pena massima è la stessa.

L’identificazione dell’account avviene tramite gli ordini previsti dagli articoli 21, 22 e 24. Un fornitore di servizi elettronici che divulghi l’esistenza di un ordine o quanto è stato fatto in esecuzione dello stesso commette un reato (art. 19).

La legge suddivide i propri poteri. La conservazione e la divulgazione dei dati sul traffico sono ordinate direttamente dall’autorità investigativa (artt. 20–21); gli ordini di produzione, i mandati di perquisizione e la raccolta in tempo reale dei dati sul traffico richiedono una richiesta a un tribunale (artt. 22–24). L’intercettazione di trasmissioni non pubbliche senza autorizzazione costituisce un reato punibile con una pena fino a cinque anni (art. 6).

Il Data Protection Act 2023, applicato dalla Information Commission, non si applica al trattamento dei dati personali da parte delle autorità competenti nell’ambito di un’indagine penale né alle questioni relative alla sicurezza nazionale (art. 4). L’ordine delle righe corrisponde al punteggio di sicurezza, e la posizione di un server non costituisce una raccomandazione.