VPN z serwerami w Zambii

Artykuł 40 ust. 1 lit. b wymaga od niego również przechowywania informacji związanych z połączeniami lub rejestrów połączeń internetowych; ustawa nie określa okresu i pozostawia sposób uregulowania tej kwestii przepisom, które może wydać prezydent. Nie ustalono, czy operator VPN posiada licencję na podstawie ustawy z 2009 r., a tym samym czy podlega tym obowiązkom.

Ustawa Cyber Crimes Act, 2025 (nr 4) pozwala funkcjonariuszowi nakazać zachowanie danych przez okres do siedmiu dni (art. 30), a sędziemu nakazać osobie kontrolującej dane o ruchu ich gromadzenie (art. 32). Human Rights Watch informuje, że w lipcu 2025 r. Law Association of Zambia złożyło do Sądu Najwyższego wniosek o stwierdzenie niekonstytucyjności przepisów ustawy Cyber Crimes Act.

Żadna z tych ustaw nie przewiduje blokowania stron. Treści są ograniczone za pomocą przepisów karnych: ustawa Cyber Crimes Act penalizuje pornografię dziecięcą (art. 15) oraz użycie komputera do podżegania do podziałów etnicznych wśród mieszkańców Zambii (art. 24 ust. 1 lit. b); ten drugi czyn, podobnie jak pozostałe czyny związane z terroryzmem wymienione w tym ustępie, podlega karze dożywotniego pozbawienia wolności.

Artykuł 22 ustawy Cyber Crimes Act uznaje za przestępstwo publikowanie nieprzyzwoitych lub obscenicznych danych z zamiarem upokorzenia lub nękania, a także rozpowszechnianie informacji lub obrazu ze świadomością, że są fałszywe, jeśli narusza to reputację danej osoby albo naraża ją na publiczne ośmieszenie, pogardę, nienawiść lub zakłopotanie. Karą jest grzywna do 200 000 jednostek karnych, kara pozbawienia wolności do dwóch lat albo obie kary łącznie.

Osoba, która otrzyma nakaz przeprowadzenia dochodzenia, popełnia przestępstwo, ujawniając jego istnienie (art. 21). Konto jest ustalane za pośrednictwem dostawców: funkcjonariusz posiadający nakaz może zażądać danych o ruchu identyfikujących dostawcę lub drogę komunikacji (art. 31), a sędzia może nakazać ich gromadzenie (art. 32).

Przechwytywanie wymaga złożenia do sędziego wniosku ex parte (art. 29 ustawy Cyber Security Act), choć funkcjonariusz może ustnie zwrócić się do dostawcy o przechwytywanie, gdy zagrożone jest życie, bezpieczeństwo fizyczne lub mienie (art. 30). Każde przechwycenie przechodzi przez Centrum, którym zarządza departament odpowiedzialny za łączność rządową (art. 21).

Kolejność wierszy wynika z wyniku bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.