VPN z serwerami w Ugandzie

Dostawca usług telekomunikacyjnych musi przed zawarciem umowy uzyskać imię i nazwisko klienta, jego adresy oraz numer identyfikacyjny, a także przechowywać te informacje i wszelkie ich zmiany (sekcja 9). Ustawa nie określa okresu retencji tych danych ani danych o ruchu. Nie potwierdzono, czy operator VPN jest dostawcą usług telekomunikacyjnych w rozumieniu tej ustawy.

Upoważniona osoba może doręczyć pisemne zawiadomienie, w którym zażąda od posiadacza klucza do chronionych, zaszyfrowanych informacji jego ujawnienia, powołując się na bezpieczeństwo narodowe, zagrożenie życia, handel narkotykami lub ludźmi albo dobrobyt gospodarczy Ugandy; za niewykonanie żądania grozi kara do pięciu lat pozbawienia wolności (sekcja 10).

W styczniu 2026 roku Ugandyjska Komisja ds. Komunikacji nakazała operatorom wstrzymanie publicznego dostępu do internetu od godz. 18:00 13 stycznia, powołując się na uprawnienia wynikające z ustawy o komunikacji Ugandy; 18 stycznia 2026 roku nakazano przywrócenie dostępu. Unwanted Witness informuje, że główne platformy mediów społecznościowych i komunikatorów pozostały zablokowane przez kolejne osiem dni.

Zgodnie z ustawą o nadużyciach komputerowych (wydanie z 2023 roku) za cybernękanie grozi grzywna do 72 punktów walutowych, kara do trzech lat pozbawienia wolności albo obie te kary (sekcja 24), a za cyberstalking — grzywna do 120 punktów walutowych, kara do pięciu lat pozbawienia wolności albo obie te kary (sekcja 25). 10 stycznia 2023 roku Trybunał Konstytucyjny uchylił przepis dotyczący obraźliwej komunikacji jako nieprecyzyjny i nadmiernie szeroki.

17 marca 2026 roku Trybunał Konstytucyjny orzekł, że parlament uchwalił ustawę o nadużyciach komputerowych (nowelizacja) z 2022 roku bez zweryfikowania kworum, w związku z czym ustawa była nieważna. Uznał za nieważne zakwestionowane we wnioskach przepisy ustawy o nadużyciach komputerowych, w tym dotyczące mowy nienawiści, niezamówionych informacji, złośliwych informacji i niewłaściwego użycia mediów społecznościowych (sekcje od 26 do 29), oraz zakazał ich egzekwowania w drodze bezterminowego nakazu.

W tym samym wyroku stwierdzono, że przepis sekcji 162 ustawy kodeks karny dotyczący przestępstwa zniesławienia jest niezgodny z Afrykańską Kartą Praw Człowieka i Ludów. Sąd może nakazać dostawcy zabezpieczenie danych, w tym danych o ruchu i informacji o abonencie (sekcja 8), albo przekazanie informacji o abonencie (sekcja 10); nakaz przeszukania może zobowiązać go do rejestrowania danych o ruchu w czasie rzeczywistym, w granicach jego istniejących możliwości technicznych (sekcja 31).