ケニアにサーバーを持つVPN

2026年4月、ケニア・ブロガー協会は、ケニア法曹協会およびその他2団体とともに、控訴裁判所の判決を不服として最高裁判所に控訴申立てを行った。同協会によれば、申立ては、傍受および提出の権限を含む2018年法の27条、28条、37条、48条から53条を無効にするよう裁判所に求めるものだという。

「サービスプロバイダー」とは、コンピューターシステムによって利用者が通信する手段を提供するか、プロバイダー自身またはその利用者のためにデータを処理または保存する事業体をいう（2条）。違反には、最高500万シリングの罰金、最長3年の禁錮、またはその併科が科される（54条1項）。2条、50条から52条、および54条は2018年制定時のままである。これらがVPN運営者に及ぶかは確認されていない。

報道によると、2025年に追加された6条1項(ja)は、ウェブサイト、アプリケーションその他のプラットフォームが、違法行為、テロリズム、宗教的過激主義、カルト活動、または未成年者が関係するわいせつな性的コンテンツを助長している場合、国家コンピューター・サイバー犯罪調整委員会がそれらを利用できない状態にするよう指示することを認めていた。2026年7月2日、高等裁判所はこの規定を違憲と判断した。

サイバー嫌がらせ（27条）には、最高2,000万シリングの罰金、最長10年の禁錮、またはその併科が科される。制定時の規定では、暴力への恐怖を生じさせる可能性がある通信、相手に不利益を与える通信、またはわいせつもしくは著しく不快で相手に影響を及ぼす通信を、故意に相手へ行う行為が対象となる。裁判所は、申立ての対象となった人物を特定する加入者情報をサービスプロバイダーが提出するよう命じることができる（27条7項）。

2026年3月6日、控訴裁判所は、虚偽、誤解を招く、または架空のデータの公開を犯罪とした22条および23条を無効にした。ジャーナリスト保護委員会によれば、同裁判所は27条については明確であると判断し、存続させた。2026年7月2日、高等裁判所は改正法に関する判決で27条1項を違憲と判断した。Kenyans.co.keによれば、同裁判所はこの規定について、曖昧で過度に広範であり、24条に基づく表現の自由に対する正当化されない制限だと判断した。

2018年4月19日、高等裁判所は、通信当局に携帯電話加入者の通話データと端末識別情報へのアクセスを与えるシステムを設置する同当局の計画について、違憲と判断した。裁判所は、同計画が31条のプライバシー権に照らして違法かつ不相当であるとし、同当局に実施しないよう命じた。

ジャーナリスト保護委員会によれば、2026年3月、控訴裁判所は、2018年法が国家に監視、捜索、押収について無制限の権限を与えているとの主張を退けた。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。