モロッコにサーバーを持つVPN

サイバーセキュリティに関する05-20号法（2020年8月6日付官報）第26条は、公共電気通信ネットワークの運営者、インターネットアクセスプロバイダー、サイバーセキュリティサービスプロバイダー、デジタルサービスプロバイダー、インターネットプラットフォームの運営者に対し、サイバーセキュリティインシデントを特定するために必要な技術データ、すなわち接続データ、ログ、セキュリティイベントの痕跡の保持に関する国家当局の指示に従うことを義務付けている。期間は1年であり、規則によって変更される可能性がある。違反には10万～20万ディルハムの罰金が科される（第50条）。

05-20号法を施行する2021年7月15日付政令2-21-406は、サイバーセキュリティサービスプロバイダーとして認定される条件として、検知・分析サービスで扱う機微データのホスティングと処理、およびそれらのサービスの運用を、モロッコ領域内だけで行うことを定めている。

スタンフォード大学WILMAPによる2003年5月28日付03-03号法の概要によると、当局は、脅迫、強制、暴力、恐怖またはテロによって公共の秩序を乱すコンテンツをフィルタリングして削除でき、仲介者は、そのようなコンテンツを認識した時点、または裁判所の命令を受けた時点で、ブロックまたは削除しなければならない。電気通信規制当局であるANRTがブロック命令を実施し、2013年10月には、司法長官がニュースサイトのアラビア語版とフランス語版をブロックするよう命じた。

2016年の報道・出版法は懲役ではなく罰金を定めているため、発言に関する事件は刑法に基づいて起訴される。国王への侮辱（第179条）、公務員への侮辱（第263条）、法人格を持つ団体への侮辱（第265条）が併せて起訴された例がある。同じ概要によると、第218-5条は、テロを称賛する著者と、その拡散を助ける者に責任を負わせるものであり、サイト所有者やインターネットサービスプロバイダーも含むと解されている。

2022年の報告には、オンライン上の批判から生じた事件で、「国王への不敬」に4年、公務の遂行中の公務員への侮辱に2年の判決がそれぞれ1件記録されている。

憲法第24条は私的通信を秘密とし、その内容へのアクセス、開示、または証拠としての使用を認められるのは、法律が定める条件と方式に基づき、司法だけであると定めている。第25条は思想、意見、表現の自由を保障する。24-96号法第92条は、通信の秘密を侵害した電気通信分野の者を処罰する。

行の並びはセキュリティスコア順であり、サーバーの所在地は推奨を意味しない。