ウズベキスタンにサーバーを持つVPN

通信法（第ZRU-1015号、2024年12月27日）の第23条に基づき、事業者およびプロバイダーは、特別に権限を付与された国家機関を通じて、自己負担で捜査活動用の機器を購入、設置、運用し、その機関の指示に従わなければならない。同法は保持期間を定めていない。これがVPN事業者に及ぶかは確認されていない。

2021年7月2日、通信規制当局のUzkomnazoratは、当時の第27条の1を根拠として、複数のソーシャルネットワークを個人データ違反者のレジスターに追加し、不備が解消されるまでウズベキスタンでの利用を制限した。リストは公開しなかった。通信法第23条は別途、個人、社会または国家に有害な犯罪目的で使用されるネットワークまたは通信手段を停止すると定めている。

刑法では、印刷物、メディア、通信ネットワークまたはインターネット上で公表された中傷（第139条）および侮辱（第140条）について、基本計算値200～400の罰金、社会奉仕、矯正労働、または中傷の場合には自由の制限が科される。第244条の6は、同じ行為について行政罰が先に科されていた場合に、人の名誉を傷つける、または公共の秩序を脅かす虚偽情報の拡散（オンラインでの拡散を含む）を処罰する。

通信法第20条は通話とメッセージの秘密を保護し、その制限を法律および裁判所の決定がある場合に限り認めている。第23条はさらに、捜査活動用の機器は権限を付与された国家機関だけが配備・使用し、事業者はその方法の開示を防止しなければならないと定めている。データ保持の規則自体も変更されている。2021年には、第27条の1により、市民の個人データは原則としてウズベキスタン国内に物理的に所在するデータベースで保持することが求められていた。

行の順序はセキュリティスコアを示すものであり、サーバーの出口ロケーションは推奨ではない。