VPN z serwerami w Botswanie

Funkcjonariusz sądowy może nakazać dostawcy przekazanie informacji o abonencie (s. 26) lub zbieranie treści albo danych o ruchu w czasie rzeczywistym, w zakresie jego możliwości technicznych (s. 28). Odmowa wykonania nakazu lub zastosowania się do zawiadomienia podlega karze grzywny do P20 000, karze pozbawienia wolności do jednego roku albo obu tym karom (s. 32). Ustawa wchodzi w życie w dniu wyznaczonym przez ministra w drodze nakazu opublikowanego w dzienniku urzędowym (s. 1).

Dostawca, który bez podstawy prawnej ujawni taki nakaz lub informacje o działaniach podjętych na jego podstawie albo o danych zebranych w jego wykonaniu, podlega karze grzywny od P1 000 000 do P5 000 000 (s. 23). Jak podają źródła, ustawa o postępowaniu karnym i dowodach (kontrolowane postępowania) (ustawa nr 14 z 2022 r.) wymaga od dostawców zainstalowania urządzeń do przechwytywania komunikacji, a dyrektorzy, którzy nie spełnią tego wymogu, mogą trafić do więzienia. Nie potwierdzono, czy którakolwiek z tych ustaw obejmuje operatora VPN.

Ustawa o cyberprzestępczości przewiduje nakaz usunięcia: dyrektor prokuratury może zwrócić się do funkcjonariusza sądowego o wydanie nakazu, aby dane zawierające pornografię, materiały obsceniczne lub pornografię dziecięcą nie były już przechowywane w systemie komputerowym ani udostępniane za jego pośrednictwem, a także aby zostały usunięte lub zniszczone (s. 29). Materiały rasistowskie lub ksenofobiczne oraz rasistowska lub ksenofobiczna zniewaga stanowią odrębne przestępstwa (ss. 21–22).

Ustawa o cyberprzestępczości penalizuje cybernękanie (obsceniczne żądania lub groźby wyrządzenia szkody; grzywna do P10 000 lub kara pozbawienia wolności do sześciu miesięcy, s. 16), cyberstalking (umyślne, złośliwe lub wielokrotne komunikowanie się drogą elektroniczną w celu nękania albo groźba mająca wywołać strach; do P20 000 lub kara pozbawienia wolności do jednego roku, s. 17) oraz obraźliwą komunikację elektroniczną zakłócającą spokój lub prywatność osoby (taka sama kara, s. 18).

Dane abonenta uzyskuje się na podstawie nakazu wydania wydanego przez funkcjonariusza sądowego (s. 26), choć sierżant policji lub funkcjonariusz wyższy stopniem może działać bez nakazu, gdy wystąpienie o jego wydanie spowodowałoby nadmierną zwłokę (s. 30). Committee to Protect Journalists poinformował, że policja uzyskała od operatora telefonii komórkowej rejestr aktywności konta redaktora i przeszukała jego telefon, podczas gdy postawiono mu zarzuty związane z publikacjami na Facebooku.

Ustawa o służbach wywiadowczych i bezpieczeństwa wymaga nakazu sądowego do przeszukania lub przechwytywania poczty, poczty elektronicznej, komunikacji komputerowej lub telefonicznej, zgodnie z informacjami Committee to Protect Journalists. Pierwszy projekt ustawy o kontrolowanych postępowaniach zezwalał na dostęp do komunikacji „w dowolny sposób” bez nakazu; w ciągu kilku dni rząd zmienił go, zakazując przechwytywania bez nakazu oraz dodając komisję kierowaną przez sędziego, która nadzoruje działania niejawne.

Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.