VPN z serwerami w Mauretanii

Sędzia śledczy może również nakazać dostawcy gromadzenie danych o ruchu w czasie rzeczywistym, w granicach jego możliwości technicznych (art. 45), oraz przechwytywanie treści w przypadku przestępstw zagrożonych karą co najmniej czterech lat pozbawienia wolności (art. 46). Policja sądowa może samodzielnie wykonywać czynności określone w art. 39–45; przechwytywanie wymaga zgody prokuratora (art. 47). Dostawców obowiązuje tajemnica zawodowa. Ustawa ta nie określa stałego okresu retencji.

Artykuł 33 ustawy nr 2018-022 o wymianie elektronicznej nakłada na dostawców usług obowiązek przechowywania przez określony czas danych identyfikujących każdą osobę, która pomogła w tworzeniu treści oferowanych przez nich usług publicznych. Dekret Rady Ministrów określa zakres danych i długość retencji. Naruszenie tego obowiązku podlega karze grzywny od 500 000 do 50 000 000 ugiji (art. 36). Nie potwierdzono, czy którakolwiek z tych ustaw ma zastosowanie do operatora VPN.

Na podstawie art. 36 ustawy o cyberprzestępczości sąd, który skazał osobę za przestępstwo popełnione za pośrednictwem środka elektronicznego, może nakazać osobie prawnie odpowiedzialnej za witrynę oraz każdej uprawnionej osobie zablokowanie do niej dostępu, zablokowanie jej hostingu lub odcięcie do niej dostępu. Naruszenie nakazu podlega karze od tygodnia do miesiąca pozbawienia wolności oraz grzywnie od 50 000 do 500 000 ugiji.

Artykuł 29 ustawy nr 2018-022 o wymianie elektronicznej nakłada na dostawców usług obowiązek oferowania publicznie systemów technicznych ograniczających dostęp, w tym filtrowania nielegalnych treści według kategorii oraz uniemożliwiania dostępu do witryn pornograficznych; oba rodzaje filtrowania działają automatycznie w usługach oferowanych użytkownikom.

Ustawa penalizuje również udostępnianie obrazów pornograficznych za pomocą systemu komputerowego (art. 15–16, od dwóch do czterech lat) oraz materiałów przedstawiających wykorzystywanie seksualne dzieci (art. 17–20, od trzech do siedmiu lat).

Artykuł 21 przewiduje karę od roku do czterech lat pozbawienia wolności oraz grzywnę od 200 000 do 3 000 000 ugiji za przesyłanie lub udostępnianie za pomocą systemu komputerowego dowolnego tekstu, obrazu lub dźwięku obrażającego wartości islamu, obok art. 306 kodeksu karnego. Artykuły 22 i 23 penalizują znieważanie na tle rasowym oraz nawoływanie do nienawiści rasowej w internecie (od miesiąca do roku). Artykuł 27 rozstrzyga wątpliwości na rzecz wolności wypowiedzi, z wyjątkiem świętych zasad islamu.

Ustawa o ochronie symboli narodowych, przyjęta przez Zgromadzenie Narodowe 9 listopada 2021 r., przewiduje w art. 2, zgodnie z opisem organizacji społeczeństwa obywatelskiego, karę od dwóch do czterech lat pozbawienia wolności za wykorzystywanie platform cyfrowych do podważania «niezmiennych wartości i świętych zasad islamu», jedności narodowej lub integralności terytorialnej, a także za znieważenie prezydenta, flagi lub hymnu.

Posiadacza konta identyfikuje się na podstawie nakazu dotyczącego danych abonenta z art. 44 oraz danych identyfikacyjnych, które dostawcy usług mają obowiązek przechowywać na mocy art. 33 ustawy nr 2018-022.

Konstytucja gwarantuje obywatelowi cześć, życie prywatne, nienaruszalność domu i korespondencji (art. 13) oraz stwierdza, że władza sądownicza jest niezależna od władzy ustawodawczej i wykonawczej (art. 89). Prezydent jest gwarantem tej niezależności, wspieranym przez Najwyższą Radę Sądownictwa, której przewodniczy.

Ustawa o cyberprzestępczości wymaga, aby jej uprawnienia proceduralne były wykonywane z poszanowaniem zasady proporcjonalności i mających zastosowanie gwarancji, w tym w stosownych przypadkach nadzoru sądowego (art. 49). Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.