セーシェルにサーバーを持つVPN

裁判所は、電子サービスプロバイダーに加入者情報の提出を命じることができ（22条）、その技術的能力の範囲内で、通信データをリアルタイムに収集するよう命じることもできます（24条）。同法は、コンピューターシステムによるユーザー間の通信を可能にする、またはそのためにデータを処理する事業体をプロバイダーと定義しています。これがVPN事業者に及ぶかは確認されていません。

2025年11月24日時点で、同日に公開された法案（2025年法案第22号）は、裁判所がサービスプロバイダーにコンテンツデータをリアルタイムで収集または記録するよう命じることを認めるなど、同法を改正する内容となっています（新24A条）。

同法は、捜査当局の申立てに基づき、裁判所が、児童のわいせつな資料をコンピューターシステム上に保存したり、同システムを通じて利用可能にしたりすることを停止させ、または削除・破棄するよう命じることを認めています（25条）。資料そのものは17条に基づく犯罪であり、児童ポルノの公開、製造、所持、アクセスを対象とし、最長5年の拘禁刑が科されます。

14条は、コンピューターシステムを使用して、侮辱的、わいせつ、不道徳、脅迫的、虚偽または誤解を招くメッセージを送り、迷惑、不便または苦痛を生じさせる行為を、最長5年の拘禁刑で処罰します。16条は、人の平穏またはプライバシーを乱すために使用される攻撃的な電子通信を対象とし、18条は、同意なく私的な性的写真または映像を共有する行為を対象とします。いずれも刑の上限は同じです。

アカウントの特定は、21条、22条、24条の命令を通じて行われます。命令が存在すること、またはその命令に基づいて行われたことを開示した電子サービスプロバイダーは、犯罪を犯したことになります（19条）。

同法は権限を分けています。保存と通信データの開示は捜査当局自体が命じます（20〜21条）。提出命令、捜索令状、通信データのリアルタイム収集には、裁判所への申立てが必要です（22〜24条）。権限なしに非公開の送信を傍受することは犯罪であり、最長5年の刑が科されます（6条）。

情報委員会が執行する2023年データ保護法は、刑事捜査において関係当局が行う個人データの処理、または国家安全保障に関する事項には適用されません（4条）。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しません。