르완다에 서버를 둔 VPN

검찰 당국은 전자 트래픽 데이터를 보유한 누구에게나 특정 기간 동안 해당 데이터를 공개하거나 기록하도록 명령할 수 있으며(제13조), 컴퓨터를 30일 동안 보존하도록 요구할 수도 있다. 이 기간은 한 차례 연장할 수 있다(제12조). 어느 법률도 일반적인 보존 기간을 정하지 않는다. VPN 운영자가 2013년 법률상 통신 서비스 프로바이더에 해당하는지는 확인되지 않았다.

사이버범죄법 제6조에 따라 보안기관 또는 사이버보안 기관으로부터 불법적이거나 유해한 정보 또는 활동에 관한 통지를 받은 서비스 프로바이더는 해당 정보를 삭제하고, 그와 관련된 서비스를 중단하거나 종료하며, 수사관이 요구하는 정보를 제공해야 한다. 테러 집단(제41조), 인신매매(제42조) 또는 마약 밀매(제43조)를 위해 사이트를 개설하거나 게시하거나 사용하는 행위는 별도의 범죄에 해당한다.

제39조는 컴퓨터를 통해 대중 사이에 공포, 반란 또는 폭력을 선동하거나 특정인의 신뢰를 잃게 할 수 있는 소문을 고의로 게시하는 행위를 3년 이상 5년 이하의 징역 및 1,000,000~3,000,000 FRW의 벌금으로 처벌한다. 제38조는 컴퓨터로 음란한 메시지를 게시하는 행위를 6개월 이상 2년 이하의 징역 및 1,000,000~2,000,000 FRW의 벌금으로 처벌하며, 그 내용이 사실이 아니거나 아동을 대상으로 한 경우에는 3년 이상 5년 이하의 징역에 처한다.

신원 확인을 위해 검찰 당국은 저장된 데이터의 공개를 명령할 수 있으며(제11조), 법원은 협조하지 않는 보유자에게 이를 강제할 수 있다(제14조).

법률 제60/2013호에 따라 감청 영장은 법원이 아니라 법무부 장관이 지정한 국가검사가 발부한다. 긴급한 경우에는 구두로 발부한 뒤 24시간 이내에 서면으로 작성할 수 있다(제9조). 이 법률은 통신 서비스 프로바이더를 거치지 않고 감청할 수 있는 영장도 규정한다(제10조). 대통령 명령으로 임명된 검사관이 감청 권한을 부여받은 자를 감독한다(제12조).

2021년 7월 국제앰네스티는 르완다 당국이 2016년 이후 활동가, 언론인, 정치적 반대자, 외국 정치인 및 외교관을 NSO Group의 Pegasus 스파이웨어의 잠재적 표적으로 삼기 위해 3,500개가 넘는 전화번호를 선정했다고 보고했다. 정부는 이를 사용했다는 사실을 부인했다. 행은 보안 점수 순서로 배열되어 있으며, 서버의 위치는 권고 사항이 아니다.