エチオピアにサーバーを持つVPN

2024年個人データ保護布告第1321号は、すべてのデータ管理者またはデータ処理者に対し、国内で収集または取得された個人データを、エチオピア国内に所在するサーバーまたはデータセンターに保存することを求めている（第22条）。

同条に基づき、エチオピア通信当局は、エチオピア国内でのみ処理できる重要な個人データのカテゴリーを定めることができる。また、機微な個人データの越境移転には、同当局の事前承認が必要となる。いずれの布告もVPN運営者に適用されるかは不明である。

ヘイトスピーチおよび偽情報の防止・抑制布告第1185号（連邦ネガリット・ガゼタ第26号、2020年3月23日）は、ヘイトスピーチ（第4条）および偽情報の拡散（第5条）を禁止している。ソーシャルメディアサービスを提供する企業は、自社のプラットフォーム上でその両方を抑制し、防止するよう努めなければならず、当該スピーチまたは投稿を削除もしくは流通から除外するよう通知を受けた場合、24時間以内に対応しなければならない（第8条）。

布告第1185号（2020年）第7条に基づき、ヘイトスピーチは、2年以下の単純拘禁または100,000ビル以下の罰金に処せられる。また、人または集団への攻撃につながった場合は、1年から5年の拘禁に処せられる。偽情報は、1年以下の拘禁または50,000ビル以下の罰金に処せられる。

いずれかの犯罪が、5,000人を超えるフォロワーを持つソーシャルメディアアカウントを通じて、または放送媒体もしくは印刷媒体を通じて行われた場合、拘禁は最長3年、罰金は100,000ビルに達することがある。また、暴力または公共の騒乱につながる偽情報には、2年から5年の厳格拘禁が科される。暴力または騒乱が生じなかった場合、裁判所はその代わりに社会奉仕を命じることができる（第7条）。

2019年通信サービス布告第1148号によって設立されたエチオピア通信当局が、布告第1321号（2024年）を執行する。同当局は、越境移転を禁止、停止、または条件付きにすることができ（第21条）、処理がプライバシーに対する特定のリスクを伴う可能性がある場合には、管理者のセキュリティ対策を検査できる（第45条）。

2019年通信サービス布告第1148号（第51条）は、通信事業者に顧客の通信の秘密を保持することを求めており、犯罪または国家安全保障に関する捜査のための政府による監視には、裁判所の命令が必要となる。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨ではない。