VPN z serwerami w Maroku

Artykuł 26 ustawy o cyberbezpieczeństwie 05-20 (Bulletin officiel z 6 sierpnia 2020 r.) wymaga od operatorów publicznych sieci telekomunikacyjnych, dostawców dostępu do internetu, dostawców usług cyberbezpieczeństwa, dostawców usług cyfrowych i wydawców platform internetowych stosowania się do wytycznych organu krajowego dotyczących przechowywania danych technicznych potrzebnych do identyfikacji każdego incydentu związanego z cyberbezpieczeństwem: danych o połączeniach, logów i śladów zdarzeń bezpieczeństwa. Okres wynosi jeden rok, przy czym przepisy mogą go zmienić. Za naruszenie grozi grzywna od 100 000 do 200 000 dirhamów (art. 50).

Dekret 2-21-406 z 15 lipca 2021 r., wdrażający ustawę 05-20, uzależnia uznanie dostawcy usług cyberbezpieczeństwa od tego, by hosting i przetwarzanie wrażliwych danych z jego usług wykrywania i analizy oraz świadczenie tych usług odbywały się wyłącznie na terytorium Maroka.

Według podsumowania ustawy 03-03 z 28 maja 2003 r. przygotowanego przez Stanford WILMAP władze mogą filtrować i usuwać treści zakłócające porządek publiczny przez zastraszanie, użycie siły, przemoc, wzbudzanie strachu lub terror, a pośrednicy muszą blokować takie treści lub je usuwać, gdy dowiedzą się o ich istnieniu albo na podstawie nakazu sądowego. Regulator telekomunikacyjny, ANRT, wykonuje nakazy blokowania; w październiku 2013 r. prokurator generalny nakazał mu zablokować arabską i francuską wersję językową serwisu informacyjnego.

Ustawa prasowa i wydawnicza z 2016 r. przewiduje grzywny, a nie karę pozbawienia wolności, dlatego sprawy dotyczące wypowiedzi są prowadzone na podstawie kodeksu karnego: zarzuty obrazy króla (art. 179), znieważenia funkcjonariuszy publicznych (art. 263) i znieważenia ustanowionych organów (art. 265) były stawiane łącznie. Zgodnie z tym samym podsumowaniem art. 218-5 przewiduje odpowiedzialność autora usprawiedliwiania terroryzmu oraz każdej osoby, która pomaga w jego rozpowszechnianiu; rozumie się, że obejmuje to właścicieli serwisów i dostawców usług internetowych.

Raporty z 2022 r. odnotowują wyrok czterech lat pozbawienia wolności za „brak szacunku dla króla” oraz wyrok dwóch lat za znieważenie funkcjonariuszy publicznych podczas wykonywania przez nich obowiązków, w sprawach wynikających z krytyki publikowanej w internecie.

Artykuł 24 konstytucji ustanawia tajemnicę komunikacji prywatnej i stanowi, że tylko wymiar sprawiedliwości może zezwolić, na warunkach i w formie określonych przez prawo, na dostęp do jej treści, ich ujawnienie lub wykorzystanie jako dowodu; artykuł 25 gwarantuje wolność myśli, opinii i wypowiedzi. Artykuł 92 ustawy 24-96 przewiduje karę dla każdej osoby z sektora telekomunikacyjnego, która narusza tajemnicę korespondencji.

Kolejność wierszy wyznacza wynik bezpieczeństwa, a lokalizacja węzła wyjściowego nie jest rekomendacją.