ウガンダにサーバーを持つVPN

電気通信プロバイダーは、契約を締結する前に各顧客の氏名、住所および身分証明番号を取得し、その情報と変更内容を記録として保持しなければならない（第9条）。同法は、これらの記録または通信データの保持期間を定めていない。VPN事業者が同法上の電気通信サービスプロバイダーに該当するかは確認されていない。

認可を受けた者は、国家安全保障、生命への脅威、薬物または人身取引、あるいはウガンダの経済的福祉を理由として、保護された暗号化情報の鍵の保有者に対し、その開示を求める書面通知を送達できる。従わない場合、懲役5年以下が科される（第10条）。

2026年1月、ウガンダ通信委員会は、ウガンダ通信法に基づく権限を根拠として、1月13日午後6時から公衆向けインターネットアクセスを停止するよう事業者に命じ、2026年1月18日に復旧を指示した。Unwanted Witnessは、主要なソーシャルメディアおよびメッセージングプラットフォームがさらに8日間遮断されたままだったと報告している。

コンピューター濫用法（2023年版）では、サイバー嫌がらせは72通貨ポイント以下の罰金、懲役3年以下、またはその両方の対象となり（第24条）、サイバーストーキングは120通貨ポイント以下の罰金、懲役5年以下、またはその両方の対象となる（第25条）。憲法裁判所は、2023年1月10日、攻撃的通信について、曖昧で過度に広範であるとして違憲無効とした。

2026年3月17日、憲法裁判所は、議会が定足数を確認せずにコンピューター濫用（改正）法2022を可決したため、同法は無効であると判断した。同裁判所は、申立てで争われたコンピューター濫用法の規定のうち、ヘイトスピーチ、望まれない情報、悪意ある情報およびソーシャルメディアの濫用（第26条から第29条まで）などを無効と宣言し、永久差止命令によってその執行を禁じた。

同じ判決は、刑法の第162条に定める犯罪的名誉毀損罪が、アフリカ人権憲章に反すると判断した。裁判所は、通信データや加入者情報を含むデータの保存をプロバイダーに命じることができ（第8条）、または加入者情報の提出を命じることができる（第10条）。捜索令状により、プロバイダーは既存の技術的能力の範囲内で、通信データをリアルタイムに記録するよう強制されることがある（第31条）。

傍受には、列挙された根拠に限って指定裁判官が発行する令状が必要である。行の順序はセキュリティスコアによるものであり、サーバーの所在地は推奨を意味しない。