케냐에 서버를 둔 VPN

2026년 4월 Bloggers Association of Kenya는 Law Society of Kenya 및 다른 두 단체와 함께 항소법원의 판결에 불복하는 항소 청원을 대법원에 제출했다. 이 협회에 따르면 청원은 2018년 법률의 제27조, 제28조, 제37조 및 제48조–제53조를 폐지해 달라는 것으로, 여기에는 통신 가로채기 및 제출 권한이 포함된다.

“서비스 프로바이더”란 컴퓨터 시스템을 통해 사용자가 통신할 수단을 제공하거나, 해당 시스템 또는 그 사용자 대신 데이터를 처리하거나 저장하는 주체를 말한다(제2조). 이를 따르지 않으면 최대 500만 실링의 벌금, 최대 3년의 징역 또는 양쪽 모두에 처해질 수 있다(제54조 제1항). 제2조, 제50조부터 제52조 및 제54조는 2018년에 제정된 내용 그대로다. 이 조항들이 VPN 운영자에게 적용되는지는 확인되지 않았다.

언론 보도에 따르면 2025년에 추가된 제6조 제1항 (ja)은 National Computer and Cybercrimes Coordination Committee가 웹사이트, 애플리케이션 및 기타 플랫폼을 이용할 수 없도록 지시할 수 있게 했다. 해당 플랫폼이 불법 활동, 테러, 종교적 극단주의, 컬티즘 또는 미성년자가 관련된 외설적 성적 콘텐츠를 홍보하는 경우가 대상이었다. 2026년 7월 2일 고등법원은 이 항목을 위헌으로 판단했다.

사이버 괴롭힘(제27조)에는 최대 2,000만 실링의 벌금, 최대 10년의 징역 또는 양쪽 모두가 부과될 수 있다. 제정 당시 이 조항은 폭력에 대한 공포를 일으킬 가능성이 있거나, 상대방에게 해를 끼치거나, 외설적이거나 매우 모욕적이어서 상대방에게 영향을 미치는 통신을 고의로 하는 행위를 포함했다. 법원은 서비스 프로바이더에게 신고 대상자를 식별할 수 있는 가입자 정보를 제공하도록 명령할 수 있다(제27조 제7항).

2026년 3월 6일 항소법원은 허위, 오해를 불러일으키는 또는 허구의 데이터를 게시하는 행위를 범죄로 규정한 제22조와 제23조를 무효화했다. Committee to Protect Journalists에 따르면 항소법원은 제27조가 명확하다고 판단하고 이를 그대로 두었다. 2026년 7월 2일 고등법원은 개정 법률에 대한 판단에서 제27조 제1항을 위헌으로 선언했다. Kenyans.co.ke의 보도에 따르면 법원은 이 조항이 모호하고 지나치게 광범위하며, 제24조에 따른 표현의 자유를 정당한 근거 없이 제한한다고 판단했다.

2018년 4월 19일 고등법원은 Communications Authority가 이동통신 가입자의 통화 데이터와 기기 식별 정보에 접근할 수 있게 하는 시스템을 설치하려던 계획을 위헌으로 판단했다. 법원은 이 계획이 제31조의 사생활 보호 권리에 비추어 위법하고 비례성을 잃었다고 판단했으며, Authority에 이를 시행하지 말라고 명령했다.

Committee to Protect Journalists에 따르면 2026년 3월 항소법원은 2018년 법률이 국가에 감시, 수색 및 압수에 관한 제한 없는 권한을 부여한다는 주장을 받아들이지 않았다. 행의 순서는 보안 점수를 나타내며, 서버의 위치는 추천을 의미하지 않는다.