VPN z serwerami w Kenii

W kwietniu 2026 roku Bloggers Association of Kenya, wraz z Law Society of Kenya i dwiema innymi organizacjami, złożyło w Sądzie Najwyższym skargę apelacyjną dotyczącą wyroku Sądu Apelacyjnego. Według stowarzyszenia zwraca się ono do sądu o uchylenie sekcji 27, 28, 37 i 48–53 ustawy z 2018 roku, które obejmują uprawnienia do przechwytywania i uzyskiwania danych.

„Dostawca usług” to podmiot, który zapewnia użytkownikom środki do komunikowania się za pośrednictwem systemu komputerowego lub przetwarza albo przechowuje dane dla tego systemu lub jego użytkowników (sekcja 2). Niewykonanie tego obowiązku podlega karze grzywny do pięciu milionów szylingów, karze pozbawienia wolności do trzech lat albo obu tym karom (sekcja 54(1)). Sekcje 2, 50–52 i 54 obowiązują w brzmieniu nadanym im w 2018 roku. Nie potwierdzono, czy obejmują operatora VPN.

Według doniesień prasowych ustęp (ja) sekcji 6(1), dodany w 2025 roku, pozwalał Krajowemu Komitetowi Koordynacyjnemu ds. Komputerów i Cyberprzestępczości nakazać zablokowanie dostępu do stron internetowych, aplikacji i innych platform, jeżeli promowały one działalność bezprawną, terroryzm, ekstremizm religijny, sekciarstwo lub nieprzyzwoite treści seksualne z udziałem małoletnich. 2 lipca 2026 roku Sąd Najwyższy uznał ten ustęp za niekonstytucyjny.

Cybernękanie (sekcja 27) podlega karze grzywny do dwudziestu milionów szylingów, karze pozbawienia wolności do dziesięciu lat albo obu tym karom. W brzmieniu nadanym przez ustawę przepis obejmuje umyślne komunikowanie się z osobą, jeżeli komunikat może wywołać strach przed przemocą, działa na szkodę tej osoby albo jest nieprzyzwoity lub rażąco obraźliwy i oddziałuje na tę osobę. Sąd może nakazać dostawcy usług przekazanie danych abonenta pozwalających ustalić tożsamość osoby, której dotyczy skarga (sekcja 27(7)).

6 marca 2026 roku Sąd Apelacyjny uchylił sekcje 22 i 23, które penalizowały publikowanie fałszywych, wprowadzających w błąd lub fikcyjnych danych; według Committee to Protect Journalists uznał sekcję 27 za jasną i pozostawił ją w mocy. 2 lipca 2026 roku Sąd Najwyższy, orzekając w sprawie znowelizowanej ustawy, uznał sekcję 27(1) za niekonstytucyjną; Kenyans.co.ke podaje, że uznał ten przepis za nieprecyzyjny, nadmiernie szeroki i stanowiący nieuzasadnione ograniczenie wolności wypowiedzi gwarantowanej w artykule 24.

19 kwietnia 2018 roku Sąd Najwyższy uznał za niekonstytucyjny plan Communications Authority dotyczący instalacji systemu zapewniającego mu dostęp do danych o połączeniach abonentów sieci komórkowych i tożsamości urządzeń, stwierdzając, że plan był bezprawny i nieproporcjonalny w świetle prawa do prywatności określonego w artykule 31, oraz nakazał Urzędowi jego niewdrażanie.

Według Committee to Protect Journalists w marcu 2026 roku Sąd Apelacyjny odrzucił argument, że ustawa z 2018 roku przyznaje państwu nieograniczone uprawnienia do prowadzenia nadzoru, przeszukania i zajęcia. Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.