콩고-브라자빌에 서버를 둔 VPN

제25조는 정보 시스템 운영자에게도 동일한 10년의 의무를 부과하고, 사법 기관이 해당 운영자의 시설에 대한 수색 또는 압수를 명령할 수 있도록 한다. 사이버범죄에 관한 법률 제27-2020호에 따르면, 공공 온라인 통신 서비스 프로바이더가 자신이 호스팅하는 콘텐츠의 작성에 기여한 사람을 식별하는 데이터를 보존하지 않으면 범죄가 성립한다(제38조).

법률 제26-2020호는 인증을 넘어서는 암호기술을 제공하거나 수입하려면 사전 신고를 하도록 요구한다(제30조). VPN 운영자에게 이 규정이 적용되는지는 확인되지 않았다.

법률 제27-2020호는 정보 시스템을 통해 인종차별적·외국인 혐오적 자료를 작성, 다운로드, 배포하거나 이용 가능하게 하는 행위를 범죄로 규정하며, 6개월 이상 5년 이하의 징역과 1,000,000~10,000,000 CFA 프랑의 벌금에 처한다(제31조).

인종적 증오 선동, 아동 포르노 또는 테러리즘과 같은 불법 콘텐츠를 신고할 수 있는 접근 가능한 방법을 제공하지 않거나, 신고된 불법 활동을 당국에 신속히 알리지 않는 공공 온라인 서비스 프로바이더도 범죄를 저지른 것으로 본다(제37조).

피부색, 혈통, 국가적 또는 민족적 출신, 종교에 따라 정의된 집단의 구성원이라는 이유로 정보 시스템을 통해 사람을 위협하거나 모욕하면(모욕의 경우 정치적 견해도 포함) 6개월 이상 5년 이하의 징역과 동일한 벌금에 처한다(제32조–제33조).

계정은 법원과 검사를 통해 식별된다. 검사 또는 수사판사는 콩고에 있는 모든 사람이나 그곳에서 서비스를 제공하는 프로바이더에게 가입자 데이터를 포함한 저장 데이터를 제출하도록 명령할 수 있으며(제99조), 실시간으로 트래픽 데이터를 수집하거나 프로바이더에게 협조를 요구할 수 있다(제100조).

강제 조치는 검사 또는 수사판사의 권한에 속한다. 여기에는 콘텐츠와 트래픽 데이터의 실시간 감청(제96조, 제100조) 및 제출 명령(제99조)이 포함된다.

실시간 수집에 관여하게 된 프로바이더는 직업상 비밀 유지 의무 위반에 대한 처벌을 감수하고 이를 비밀로 유지해야 한다(제97조, 제101조). 피의자의 시스템에 원격 모니터링 소프트웨어를 설치하려면 신청에 따른 판사의 허가가 필요하다(제102조). 행의 순서는 보안 점수에 따른 것이며, 서버의 위치는 권고가 아니다.