VPN z serwerami w Malawi

Nie potwierdzono, czy obowiązki te obejmują operatora VPN.

Pośrednik musi zapewnić użytkownikom możliwość ograniczenia dostępu do określonych usług, ustanowić system zgłaszania bezprawnych treści, powiadomić organ o zgłoszonych mu nielegalnych treściach oraz usunąć przechowywane treści lub uniemożliwić do nich dostęp na podstawie zawiadomienia o ich usunięciu (art. 28–30).

Nie wolno świadczyć usług kryptograficznych ani dostarczać produktów kryptograficznych bez rejestracji w organie (art. 52), a dostawca usług szyfrowania musi zadeklarować ich parametry techniczne i kod źródłowy (art. 67).

Ustawa penalizuje nieuprawniony dostęp do danych, ich przechwytywanie lub zakłócanie (art. 84: grzywna w wysokości K2,000,000 i pięć lat pozbawienia wolności), pornografię dziecięcą (art. 85) oraz cybernękanie (art. 86: obsceniczne lub nieprzyzwoite żądania albo groźby wyrządzenia krzywdy; K2,000,000 i pięć lat pozbawienia wolności). Obraźliwa komunikacja (art. 87), czyli umyślna i powtarzająca się komunikacja elektroniczna mająca na celu zakłócenie spokoju lub naruszenie prywatności innej osoby, oraz cyberstalking (art. 88) podlegają karze K1,000,000 i dwunastu miesięcy pozbawienia wolności.

Ustawa pozostawia przepisom Ministra określenie, kiedy przechwytywanie danych może być dozwolone (art. 84 ust. 2). Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie stanowi rekomendacji.