VPN z serwerami w Tanzanii

W publicznym komunikacie TCRA z 13 października 2023 r. wezwano osoby, dla których VPN jest niezbędny, do zadeklarowania go wraz z jego adresem IP do 30 października 2023 r. oraz zapowiedziano, że TCRA podejmie działania regulacyjne przeciwko nieautoryzowanemu użyciu VPN, w tym wyłączy dostęp.

Na mocy ustawy o cyberprzestępczości z 2015 r. funkcjonariusz policji na szczeblu komisariatu może nakazać każdemu posiadaczowi danych ich ujawnienie (art. 32(1)), nakazać ujawnienie lub zebranie danych o ruchu (art. 34) albo danych dotyczących treści (art. 35), a także nakazać ich zabezpieczenie na okres do czternastu dni (art. 33); sąd może zobowiązać dostawcę usług do przekazania informacji o abonencie (art. 32(3)). Nie jest potwierdzone, czy operator VPN jest dostawcą usług w rozumieniu tej ustawy.

Regulacja 19(b) pozwala TCRA nakazać usunięcie zakazanych treści lub zablokować do nich dostęp, a regulacja 15 wymaga od podmiotów hostujących ich usunięcia po otrzymaniu zawiadomienia. Załącznik (do zmiany z 28 stycznia 2025 r., GN 57 zwany Trzecim załącznikiem) wymienia między innymi kategorie obejmujące podburzanie i nawoływanie do nienawiści, terroryzm, hazard, obrażanie religii, niezatwierdzone informacje o ogniskach chorób oraz treści „fałszywe, nieprawdziwe, wprowadzające w błąd”, chyba że oznaczono je jako satyrę lub fikcję; zmiana dodała treści nieetyczne, sfabrykowane i wygenerowane przez sztuczną inteligencję.

Od około 20 maja 2025 r. zgłaszano blokadę dostępu do X, a The Citizen poinformował o ogólnokrajowym wyłączeniu internetu od około godziny 11:00 29 października 2025 r., które trwało siedem dni.

Artykuł 16 ustawy o cyberprzestępczości przewiduje za publikowanie w systemie komputerowym informacji ze świadomością, że są fałszywe, podstępne, wprowadzające w błąd lub niedokładne, w zamiarze zniesławienia, grożenia, znieważenia, obrażenia lub wprowadzenia opinii publicznej w błąd, grzywnę w wysokości co najmniej pięciu milionów szylingów, karę pozbawienia wolności na co najmniej trzy lata albo obie te kary. Artykuł 23 (cyberprzemoc) przewiduje takie same kary minimalne. Regulacja 14 czyni każdego użytkownika odpowiedzialnym za to, co publikuje.

W marcu 2017 r. trzyosobowy skład sądu w Dar es Salaam oddalił zaskarżenie art. 32, uznając, że żądania ujawnienia nie są arbitralne, a ten artykuł jest proporcjonalny.

Konstytucja chroni wolność komunikowania się oraz ochronę przed ingerencją w swoją komunikację. Na mocy ustawy o cyberprzestępczości dostawcy nie mogą monitorować danych, które przekazują lub przechowują (art. 39(1)), nakaz dotyczący danych o treści może wydać funkcjonariusz policji (art. 35), a wnioski o narzędzie informatyki śledczej są rozpatrywane bez udziału drugiej strony i przy drzwiach zamkniętych (art. 38).

Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.