우간다에 서버를 둔 VPN

통신 프로바이더는 계약을 체결하기 전에 각 고객의 이름, 주소 및 신원번호를 확인하고, 해당 정보와 그 변경 사항에 관한 기록을 보존해야 한다(제9조). 이 법은 해당 기록이나 트래픽 데이터의 보존 기간을 정하지 않는다. VPN 사업자가 이 법에 따른 통신 서비스 프로바이더에 해당하는지는 확인되지 않았다.

권한을 부여받은 사람은 국가 안보, 생명에 대한 위협, 마약 또는 인신매매, 우간다의 경제적 안녕을 근거로 보호된 암호화 정보의 키 보유자에게 이를 공개하도록 요구하는 서면 통지를 송달할 수 있으며, 불응하면 최대 5년의 징역형에 처해질 수 있다(제10조).

2026년 1월 우간다 통신 위원회는 우간다 통신법에 따른 권한을 근거로 1월 13일 오후 6시부터 공중 인터넷 접속을 중단하라고 사업자들에게 명령했으며, 2026년 1월 18일 복구를 지시했다. Unwanted Witness는 주요 소셜 미디어 및 메시징 플랫폼이 그 후에도 8일간 추가로 차단된 상태였다고 보고했다.

컴퓨터 오용법(2023년판)에 따르면 사이버 괴롭힘은 최대 72 통화 포인트의 벌금, 최대 3년의 징역형 또는 둘 다로 처벌되며(제24조), 사이버 스토킹은 최대 120 통화 포인트의 벌금, 최대 5년의 징역형 또는 둘 다로 처벌된다(제25조). 헌법재판소는 2023년 1월 10일 모욕적 통신 조항이 모호하고 지나치게 광범위하다는 이유로 이를 폐기했다.

2026년 3월 17일 헌법재판소는 의회가 정족수를 확인하지 않은 채 컴퓨터 오용(개정)법 2022를 통과시켰으므로 해당 법이 무효라고 판단했다. 재판소는 청구에서 다뤄진 컴퓨터 오용법의 조항들을 무효로 선언했으며, 그중에는 증오 발언, 원치 않는 정보, 악의적 정보 및 소셜 미디어 오용에 관한 조항(제26조부터 제29조)이 포함되었다. 또한 영구 금지명령으로 해당 조항들의 집행을 금지했다.

같은 판결에서 재판소는 형법 제162조의 형사상 명예훼손죄가 인간과 민족의 권리에 관한 아프리카 헌장에 부합하지 않는다고 판단했다. 법원은 프로바이더에게 트래픽 데이터와 가입자 정보를 포함한 데이터를 보존하도록 명령할 수 있고(제8조), 가입자 정보를 제출하도록 명령할 수도 있다(제10조). 수색영장은 프로바이더에게 기존의 기술적 역량 범위 내에서 실시간으로 트래픽 데이터를 기록하도록 강제할 수 있다(제31조).

감청에는 지정된 판사가 열거된 근거에 한해서만 발부할 수 있는 영장이 필요하다. 행의 순서는 보안 점수이며, 서버의 위치는 추천을 의미하지 않는다.