タンザニアにサーバーを持つVPN

2023年10月13日付のTCRAの公示は、VPNが不可欠な者に対し、2023年10月30日までに、そのIPアドレスとともにVPNを申告するよう求め、TCRAはアクセスの無効化を含め、無許可のVPN使用に対して規制措置を取ると述べた。

「サイバー犯罪法（2015年）」（Cybercrimes Act, 2015）に基づき、警察の現場レベルの職員は、データの保有者にその開示を命じることができ（32条(1)）、通信データ（34条）またはコンテンツデータ（35条）の開示もしくは収集を命じ、最長14日間の保存を命じることができる（33条）。裁判所は、サービスプロバイダーに加入者情報の提供を強制できる（32条(3)）。VPN運営者が同法上のサービスプロバイダーに当たるかは確認されていない。

規則19(b)は、TCRAが禁止コンテンツの削除を命じ、またはそのコンテンツへのアクセスを禁止することを認めており、規則15は、通知を受けたホストにその削除を義務付けている。別表（2025年1月28日の改正（GN 57）までは第三別表）は、扇動および憎悪、テロリズム、賭博、宗教への侮辱、疾病の流行に関する未承認情報、ならびに風刺またはフィクションであると表示されていない限り「虚偽、事実に反する、誤解を招く」コンテンツなどのカテゴリーを列挙している。この改正では、非倫理的なコンテンツ、捏造されたコンテンツ、人工知能が生成したコンテンツが追加された。

Xへのアクセスは2025年5月20日頃から遮断されたと報じられており、The Citizenは、2025年10月29日午前11時頃から7日間続いた全国的なインターネット遮断を報じた。

サイバー犯罪法16条は、名誉を毀損し、脅迫し、虐待し、侮辱し、または公衆を誤導する意図をもって、虚偽、欺瞞的、誤解を招く、または不正確であることを知りながらコンピューターシステム上で情報を公開する行為を、少なくとも500万シリングの罰金、少なくとも3年の懲役、またはその両方に処する。23条（サイバーいじめ）にも同じ最低刑がある。規則14は、すべての利用者に自身が投稿する内容について責任を負わせている。

2017年3月、ダルエスサラームの3人の裁判官で構成される裁判所は、32条への異議申立てを退け、開示請求は恣意的ではなく、同条は比例性を満たすと判断した。

憲法は、意思を伝達する自由と、自らの通信への干渉からの保護を保障している。サイバー犯罪法に基づき、プロバイダーは送信または保存するデータを監視してはならず（39条(1)）、コンテンツデータに関する命令は警察官から出されることがあり（35条）、フォレンジックツールの申請は一方的かつ非公開で審理される（38条）。

行の順序はセキュリティスコアによるものであり、サーバーの所在地は推奨を意味しない。