VPNs com servidores na Botsuana

Um magistrado pode ordenar a um fornecedor que forneça informações sobre assinantes (art. 26.º) ou que recolha conteúdo ou dados de tráfego em tempo real, dentro das suas capacidades técnicas (art. 28.º). Recusar uma ordem ou notificação implica uma coima até P20 000, um ano de prisão, ou ambas (art. 32.º). A Lei entra em vigor na data que o ministro determinar por ordem publicada no boletim oficial (art. 1.º).

Um fornecedor que divulgue tal ordem, ou aquilo que foi feito ou recolhido ao abrigo dela, sem autoridade legal, incorre numa coima de P1 000 000 a P5 000 000 (art. 23.º). Segundo relatos, a Lei do Processo Penal e da Prova (Investigações Controladas) (Lei 14 de 2022) exige que os fornecedores instalem meios de interceção, prevendo pena de prisão para os administradores que não cumpram. Não está comprovado que qualquer uma das leis abranja um operador de VPN.

A Lei de Cibercriminalidade prevê uma ordem de eliminação: o diretor do Ministério Público pode requerer a um magistrado uma ordem para que os dados que contenham pornografia, material obsceno ou pornografia infantil deixem de ser armazenados num sistema informático ou disponibilizados através dele, ou sejam eliminados ou destruídos (art. 29.º). O material racista ou xenófobo, bem como o insulto racista ou xenófobo, constituem infrações distintas (arts. 21.º–22.º).

A Lei de Cibercriminalidade pune o assédio cibernético (pedidos obscenos ou ameaças de causar dano; coima até P10 000 ou seis meses de prisão, art. 16.º), a perseguição cibernética (comunicação eletrónica intencional, maliciosa ou repetida para assediar, ou uma ameaça destinada a causar medo; até P20 000 ou um ano de prisão, art. 17.º) e a comunicação eletrónica ofensiva que perturbe a paz ou a privacidade de uma pessoa (mesma pena, art. 18.º).

Os dados dos assinantes são obtidos mediante uma ordem de apresentação emitida por um magistrado (art. 26.º), embora um sargento da polícia ou superior possa agir sem ordem quando requerê-la causaria um atraso indevido (art. 30.º). O Committee to Protect Journalists noticiou que a polícia obteve de um operador móvel um registo de atividade da conta de um editor e revistou o seu telefone, enquanto este enfrentava acusações relacionadas com publicações no Facebook.

A Lei dos Serviços de Informações e Segurança exige uma ordem judicial para buscas ou interceção de correio, e-mail, comunicações informáticas ou telefónicas, segundo o Committee to Protect Journalists. O primeiro projeto da Lei das Investigações Controladas permitia o acesso às comunicações «por quaisquer meios» sem mandado; poucos dias depois, o governo alterou-a para proibir a interceção sem mandado e acrescentar um comité dirigido por um juiz para supervisionar operações secretas.

A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.