VPN z serwerami w Rwandzie

Organ prokuratury może nakazać każdemu, kto posiada elektroniczne dane o ruchu, ich ujawnienie lub rejestrowanie przez określony czas (art. 13), a także może nakazać zachowanie komputera przez trzydzieści dni, z możliwością jednokrotnego przedłużenia (art. 12). Żadna z tych ustaw nie ustanawia ogólnego okresu retencji. Nie jest potwierdzone, czy operator VPN jest dostawcą usług komunikacyjnych w rozumieniu ustawy z 2013 roku.

Na podstawie art. 6 ustawy o cyberprzestępczości dostawca usług poinformowany przez organy bezpieczeństwa lub organ ds. cyberbezpieczeństwa o nielegalnej lub szkodliwej informacji albo działalności musi usunąć tę informację, zawiesić lub zakończyć związane z nią usługi oraz przekazać śledczym informacje, o które proszą. Zakładanie, publikowanie lub wykorzystywanie strony internetowej na rzecz grupy terrorystycznej (art. 41), handlu ludźmi (art. 42) lub handlu narkotykami (art. 43) stanowi odrębne przestępstwo.

Artykuł 39 przewiduje karę za świadome publikowanie za pomocą komputera plotek, które mogą wzbudzać wśród ludności strach, prowadzić do powstania lub przemocy albo podważać wiarygodność danej osoby: od trzech do pięciu lat pozbawienia wolności oraz grzywnę od 1,000,000 do 3,000,000 FRW. Artykuł 38 przewiduje karę za publikowanie nieprzyzwoitej wiadomości za pomocą komputera: od sześciu miesięcy do dwóch lat pozbawienia wolności oraz grzywnę od 1,000,000 do 2,000,000 FRW; od trzech do pięciu lat, jeśli wiadomość jest nieprawdziwa lub skierowana do dziecka.

W celu ustalenia tożsamości organ prokuratury może nakazać ujawnienie przechowywanych danych (art. 11), a sąd może zmusić posiadacza danych, który odmawia współpracy, do ich przekazania (art. 14).

Na podstawie ustawy nr 60/2013 nakaz przechwytywania wydaje Prokurator Krajowy wyznaczony przez Ministra właściwego do spraw sprawiedliwości, a nie sąd; w pilnych przypadkach może zostać wydany ustnie, a następnie sporządzony na piśmie w ciągu 24 godzin (art. 9). Ustawa przewiduje również nakazy przechwytywania bez odwoływania się do dostawcy usług komunikacyjnych (art. 10). Inspektorzy powołani na mocy nakazu prezydenta monitorują osoby upoważnione do przeprowadzania przechwytywania (art. 12).

W lipcu 2021 roku Amnesty International poinformowała, że władze Rwandy od 2016 roku wybrały ponad 3,500 numerów telefonów należących do aktywistów, dziennikarzy, przeciwników politycznych, zagranicznych polityków i dyplomatów jako potencjalne cele oprogramowania szpiegującego Pegasus firmy NSO Group; rząd zaprzeczył, że go używał. Kolejność wierszy to wynik bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.