VPN z serwerami w Zimbabwe

Przed zawarciem umowy dostawca musi odnotować imię i nazwisko klienta, jego adresy oraz numer identyfikacyjny i przechowywać ten rekord (art. 10). Musi przechowywać informacje dotyczące połączeń zgodnie z dyrektywą Urzędu Poczty i Telekomunikacji; sama ustawa nie określa okresu retencji. Ustawa o cyberbezpieczeństwie i ochronie danych [rozdział 12:07] przeniosła centrum monitorowania do Biura Prezydenta. Nie jest potwierdzone, czy operator VPN jest dostawcą usług telekomunikacyjnych w rozumieniu tych ustaw.

Ustawa o cyberbezpieczeństwie i ochronie danych uznaje za przestępstwo, jeżeli za pośrednictwem komputera lub systemu informacyjnego ktoś wytwarza, oferuje, rozpowszechnia lub przekazuje materiały rasistowskie albo ksenofobiczne lub posługuje się językiem obniżającym reputację albo godność ludzi ze względu na przesłanki wymienione w art. 56 ust. 3 Konstytucji (art. 164F, do dziesięciu lat pozbawienia wolności). Materiały przedstawiające seksualne wykorzystywanie dzieci stanowią odrębne przestępstwo (art. 165A).

Ta sama ustawa penalizuje wysłanie wiadomości zawierającej dane z zamiarem podżegania do przemocy lub uszkodzenia mienia (art. 164) albo grożenia wyrządzeniem szkody (art. 164A); za każde z tych czynów grozi kara do pięciu lat pozbawienia wolności. Cybernękanie, czyli publikowanie lub wysyłanie materiałów z zamiarem przymuszania, zastraszania, nękania, dręczenia lub upokarzania, podlega karze do dziesięciu lat pozbawienia wolności (art. 164B). Świadome rozpowszechnianie fałszywych danych dotyczących możliwej do zidentyfikowania osoby z zamiarem wyrządzenia jej szkody psychicznej lub ekonomicznej podlega karze do pięciu lat pozbawienia wolności (art. 164C).

Identyfikacja przebiega za pośrednictwem dostawców: numery identyfikacyjne klientów są odnotowywane przy zawieraniu umowy, a nakaz może zobowiązać dostawcę do spełnienia wymogów technicznych określonych w celu ułatwienia przechwytywania (ustawa o przechwytywaniu komunikacji, art. 7 i 10).

Nakaz wydaje minister na wniosek szefów wywiadu obronnego, departamentu Prezydenta odpowiedzialnego za bezpieczeństwo narodowe, Policji lub Urzędu Skarbowego.

Wniosek trafia najpierw do komitetu, który doradza ministrowi, a nakaz obowiązuje przez okres do trzech miesięcy i może być odnawiany na kolejne okresy trwające do trzech miesięcy. Drugie i kolejne odnowienia mogą zostać przekazane Sądowi Administracyjnemu na podstawie wniosku ex parte (art. 5–7).

W styczniu 2019 roku sędzia Tagu z Sądu Najwyższego uchylił dyrektywy ograniczające dostęp do internetu, wydane na podstawie ustawy przez ministra stanu do spraw bezpieczeństwa narodowego, ponieważ Prezydent nie przekazał mu tych uprawnień. Sąd nie rozstrzygnął argumentu, że decyzji o nakazach przechwytywania nie powinien podejmować minister. Kolejność wierszy wyznacza wynik bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.