Le VPN con server in Tanzania

In un avviso pubblico del 13 ottobre 2023, la TCRA ha chiesto a coloro per i quali una VPN è indispensabile di dichiararla, insieme al relativo indirizzo IP, entro il 30 ottobre 2023, e ha affermato che avrebbe adottato misure regolamentari contro l'uso non autorizzato delle VPN, compresa la disabilitazione dell'accesso.

Ai sensi del Cybercrimes Act, 2015, un agente di polizia a livello di stazione può ordinare a qualsiasi detentore di dati di divulgarli (s. 32(1)), ordinare che i dati sul traffico (s. 34) o i dati relativi ai contenuti (s. 35) siano divulgati o raccolti e ordinare la conservazione per un periodo massimo di quattordici giorni (s. 33); un tribunale può imporre a un fornitore di servizi di fornire informazioni sugli abbonati (s. 32(3)). Non è accertato se un operatore VPN sia un fornitore di servizi ai sensi della legge.

Il regolamento 19(b) consente alla TCRA di ordinare la rimozione dei contenuti vietati o di impedirne l'accesso, mentre il regolamento 15 impone ai gestori di rimuoverli quando ricevono una notifica. L'Allegato (il Terzo Allegato fino alla modifica del 28 gennaio 2025, GN 57) elenca categorie tra cui sedizione e odio, terrorismo, gioco d'azzardo, insulti alla religione, informazioni non approvate sulle epidemie e contenuti «falsi, non veritieri, fuorvianti», a meno che non siano contrassegnati come satira o finzione; la modifica ha aggiunto contenuti non etici, fabbricati e generati dall'intelligenza artificiale.

È stato riferito che l'accesso a X è stato bloccato a partire dal 20 maggio 2025 circa, mentre The Citizen ha riferito un'interruzione nazionale di internet dalle 11 circa del 29 ottobre 2025, durata sette giorni.

La sezione 16 del Cybercrimes Act punisce la pubblicazione in un sistema informatico di informazioni sapendo che sono false, ingannevoli, fuorvianti o inesatte, con l'intento di diffamare, minacciare, molestare, insultare o fuorviare il pubblico: una multa di almeno cinque milioni di scellini, la reclusione per almeno tre anni o entrambe. La sezione 23 (cyberbullismo) prevede lo stesso minimo. Il regolamento 14 rende ogni utente responsabile di ciò che pubblica.

Nel marzo 2017, un tribunale di Dar es Salaam composto da tre giudici ha respinto un ricorso contro la sezione 32, ritenendo che le richieste di divulgazione non fossero arbitrarie e che la sezione fosse proporzionata.

La Costituzione tutela la libertà di comunicare e la protezione dalle interferenze con le proprie comunicazioni. Ai sensi del Cybercrimes Act, i fornitori non devono monitorare i dati che trasmettono o conservano (s. 39(1)); un ordine relativo ai dati sui contenuti può provenire da un agente di polizia (s. 35) e le richieste per uno strumento forense sono esaminate ex parte e a porte chiuse (s. 38).

L'ordine delle righe è determinato dal punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.