VPNs com servidores na Etiópia

Proclamação sobre a Proteção de Dados Pessoais n.º 1321/2024 exige que todos os responsáveis pelo tratamento ou subcontratantes armazenem os dados pessoais recolhidos ou obtidos localmente num servidor ou centro de dados situado na Etiópia (art. 22.º).

Ao abrigo do mesmo artigo, a Autoridade das Comunicações da Etiópia pode definir categorias de dados pessoais críticos que só podem ser tratados na Etiópia, e a transferência transfronteiriça de dados pessoais sensíveis requer a sua aprovação prévia. Não está comprovado se alguma das proclamações se aplica a um operador de VPN.

A Proclamação sobre a Prevenção e Repressão do Discurso de Ódio e da Desinformação n.º 1185/2020 (Diário Oficial Federal Negarit n.º 26, de 23 de março de 2020) proíbe o discurso de ódio (art. 4.º) e a disseminação de desinformação (art. 5.º). Uma empresa que forneça um serviço de redes sociais deve procurar combater e prevenir ambos na sua plataforma, e deve agir no prazo de vinte e quatro horas após uma notificação para remover ou retirar de circulação esse discurso ou essas publicações (art. 8.º).

Ao abrigo do art. 7.º da Proclamação 1185/2020, o discurso de ódio é punível com pena de prisão simples até dois anos ou multa até 100,000 birr, e com pena de um a cinco anos quando daí resultar um ataque contra uma pessoa ou grupo. A desinformação é punível com pena até um ano ou multa até 50,000 birr.

Quando qualquer uma das infrações for cometida através de uma conta de redes sociais com mais de 5,000 seguidores, ou através de meios de radiodifusão ou de imprensa, a pena de prisão pode chegar a três anos ou a multa pode chegar a 100,000 birr, e a desinformação que conduza a violência ou perturbação da ordem pública é punível com dois a cinco anos de prisão rigorosa. Quando não tiver resultado qualquer violência ou perturbação, um tribunal pode ordenar a prestação de trabalho a favor da comunidade (art. 7.º).

A Autoridade das Comunicações da Etiópia, criada pela Proclamação sobre os Serviços de Comunicações n.º 1148/2019, faz cumprir a Proclamação 1321/2024. Pode proibir, suspender ou sujeitar a condições as transferências transfronteiriças (art. 21.º) e inspecionar as medidas de segurança de um responsável pelo tratamento quando o tratamento possa implicar um risco específico para a privacidade (art. 45.º).

A Proclamação 1148/2019 (art. 51.º) exige que os operadores de telecomunicações mantenham confidenciais as comunicações dos clientes, estando a vigilância governamental para investigações criminais ou de segurança nacional sujeita a uma ordem judicial. A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não é uma recomendação.