VPN z serwerami w Gambii

Artykuł 141 ust. 8 nakłada na dostawców obowiązek przechowywania przez trzy lata danych abonentów wymienionych w art. 141 ust. 2 oraz danych kontraktowych przez trzy lata od rozwiązania kontraktu, aby mogły zostać ujawnione organom bezpieczeństwa państwa, organom prowadzącym postępowania i właściwemu sądowi (art. 141 ust. 6 lit. c). Nie ustalono, czy operator VPN jest dostawcą usług informacyjnych i komunikacyjnych w rozumieniu tych przepisów.

Projekt ustawy o ochronie danych osobowych i prywatności został zatwierdzony przez Zgromadzenie Narodowe we wrześniu 2025 r. i według doniesień został uchwalony w tym samym roku.

Artykuł 170 uznaje za przestępstwo publikowanie lub przekazywanie w formie elektronicznej materiałów lubieżnych, odwołujących się do prymitywnych zainteresowań lub mających tendencję do deprawowania i demoralizowania, zagrożone grzywną w wysokości D200,000 albo karą pozbawienia wolności do pięciu lat, albo obiema tymi karami. Gambiański Związek Prasowy interpretuje art. 49 ustawy o przestępstwach kryminalnych, o której uchwaleniu w marcu 2025 r. donoszono, jako zezwalający prezydentowi lub ministrowi na zakazywanie publikacji bez nadzoru sądowego.

Ustawa o przestępstwach kryminalnych, o której uchwaleniu 24 marca 2025 r. donoszono, miała również usunąć przepisy dotyczące buntu i zniesławienia karnego; Gambiański Związek Prasowy twierdzi, że ponownie wprowadza ona przepisy dotyczące „fałszywego publikowania i nadawania” oraz dodaje przepisy dotyczące obrażania religii. Projekt ustawy o cyberprzestępczości, ponownie przedstawiony w marcu 2024 r., znajdował się w zatwierdzonym porządku obrad Zgromadzenia Narodowego na etapie rozpatrywania podczas posiedzeń w marcu 2026 r.

13 lutego 2018 r. Trybunał Wspólnoty ECOWAS uznał, że sankcje karne za bunt, zniesławienie i rozpowszechnianie fałszywych informacji nadmiernie ograniczały wolność wypowiedzi dziennikarzy. Sprawa została wniesiona po tym, jak dziennikarze zostali oskarżeni i zatrzymani, a Trybunał nakazał Gambii zmianę jej przepisów.

Artykuł 138 nie wskazuje żadnego sądu ani organu nadzoru właściwego w sprawach przechwytywania prowadzonego przez organy bezpieczeństwa i organy prowadzące postępowania; sąd pojawia się w ustawie wyłącznie jako odbiorca danych abonentów na podstawie art. 141 ust. 6 lit. c. Organ regulacyjny może również monitorować i przechwytywać komunikację podczas wykonywania uprawnień związanych z monitorowaniem częstotliwości (art. 138 ust. 1). Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.