VPNs com servidores na Tanzânia

Num aviso público de 13 de outubro de 2023, a TCRA pediu às pessoas para quem uma VPN fosse indispensável que a declarassem, juntamente com o respetivo endereço IP, até 30 de outubro de 2023, e afirmou que a TCRA tomaria medidas regulamentares contra a utilização não autorizada de VPNs, incluindo a desativação do acesso.

Nos termos da Lei sobre Cibercrimes de 2015, um agente da polícia ao nível da esquadra pode ordenar a qualquer detentor de dados que os divulgue (art. 32(1)), ordenar a divulgação ou recolha de dados de tráfego (art. 34) ou de conteúdo (art. 35), e ordenar a sua preservação por um período máximo de catorze dias (art. 33); um tribunal pode obrigar um fornecedor de serviços a fornecer informações sobre um subscritor (art. 32(3)). Não está comprovado que um operador de VPN seja um fornecedor de serviços ao abrigo da Lei.

O Regulamento 19(b) permite que a TCRA ordene a remoção de conteúdo proibido ou impeça o acesso ao mesmo, e o Regulamento 15 exige que os anfitriões o removam quando notificados. O Anexo (o Terceiro Anexo até à alteração de 28 de janeiro de 2025, GN 57) enumera categorias que incluem sedição e ódio, terrorismo, jogo, insultos à religião, informações não aprovadas sobre surtos de doenças e conteúdo que seja “falso, inverídico, enganador”, salvo se estiver identificado como sátira ou ficção; a alteração acrescentou conteúdo antiético, fabricado e gerado por inteligência artificial.

Foi noticiado que o acesso ao X estava bloqueado desde cerca de 20 de maio de 2025, e o The Citizen noticiou um corte nacional da Internet a partir de cerca das 11h00 de 29 de outubro de 2025, que durou sete dias.

O artigo 16 da Lei sobre Cibercrimes pune a publicação, num sistema informático, de informações que se saiba serem falsas, enganosas ou inexatas, com a intenção de difamar, ameaçar, abusar, insultar ou induzir o público em erro: uma multa de pelo menos cinco milhões de xelins, uma pena de prisão de pelo menos três anos, ou ambas. O artigo 23 (ciberassédio) prevê o mesmo mínimo. O Regulamento 14 responsabiliza cada utilizador pelo que publica.

Em março de 2017, um tribunal de três juízes em Dar es Salaam rejeitou uma contestação ao artigo 32, concluindo que os pedidos de divulgação não eram arbitrários e que o artigo era proporcional.

A Constituição protege a liberdade de comunicar e a proteção contra a interferência na comunicação de uma pessoa. Nos termos da Lei sobre Cibercrimes, os fornecedores não podem monitorizar os dados que transmitem ou armazenam (art. 39(1)), um agente da polícia pode emitir uma ordem relativa a dados de conteúdo (art. 35), e os pedidos de uma ferramenta forense são apreciados sem a presença da outra parte e à porta fechada (art. 38).

A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.