VPN cu servere în Tanzania

Într-un anunț public din 13 octombrie 2023, TCRA le-a cerut celor pentru care un VPN este indispensabil să îl declare, împreună cu adresa sa IP, până la 30 octombrie 2023 și a anunțat că TCRA va lua măsuri de reglementare împotriva utilizării neautorizate a VPN-urilor, inclusiv prin dezactivarea accesului.

În temeiul Legii privind criminalitatea informatică, 2015, un polițist de la secție poate ordona oricărui deținător de date să le divulge (art. 32(1)), poate ordona divulgarea sau colectarea datelor de trafic (art. 34) ori a datelor de conținut (art. 35) și poate dispune păstrarea acestora pentru cel mult paisprezece zile (art. 33); o instanță poate obliga un furnizor de servicii să furnizeze informații despre abonați (art. 32(3)). Nu este dovedit dacă un operator VPN este furnizor de servicii în sensul legii.

Regulamentul 19(b) îi permite TCRA să dispună eliminarea conținutului restricționat sau să blocheze accesul la acesta, iar regulamentul 15 le impune gazdelor să îl elimine la notificare. Anexa (Anexa a treia până la modificarea din 28 ianuarie 2025, GN 57) enumeră categorii precum incitarea la revoltă și ura, terorismul, jocurile de noroc, insultele la adresa religiei, informațiile neaprobate despre izbucniri de boli și conținutul „fals, neadevărat, înșelător”, cu excepția cazului în care este marcat ca satiră sau ficțiune; modificarea a adăugat conținutul neetic, fabricat și generat de inteligența artificială.

S-a relatat că accesul la X a fost blocat începând aproximativ din 20 mai 2025, iar The Citizen a relatat o întrerupere a internetului la nivel național începând aproximativ de la ora 11:00, la 29 octombrie 2025, care a durat șapte zile.

Articolul 16 din Legea privind criminalitatea informatică sancționează publicarea într-un sistem informatic a unor informații despre care autorul știe că sunt false, înșelătoare, derutante sau inexacte, cu intenția de a defăima, amenința, abuza, insulta sau induce în eroare publicul: amendă de cel puțin cinci milioane de șilingi, închisoare de cel puțin trei ani sau ambele. Articolul 23 (hărțuirea cibernetică) prevede același minim. Regulamentul 14 face fiecare utilizator răspunzător pentru ceea ce publică.

În martie 2017, o instanță din Dar es Salaam, formată din trei judecători, a respins contestarea articolului 32, considerând că solicitările de divulgare nu sunt arbitrare și că articolul este proporțional.

Constituția protejează libertatea de a comunica și protecția împotriva interferenței cu comunicările unei persoane. În temeiul Legii privind criminalitatea informatică, furnizorii nu trebuie să monitorizeze datele pe care le transmit sau le stochează (art. 39(1)), un ordin privind datele de conținut poate fi emis de un polițist (art. 35), iar cererile pentru un instrument criminalistic sunt soluționate ex parte și cu ușile închise (art. 38).

Ordinea rândurilor este dată de scorul de securitate, iar locația de ieșire a unui server nu constituie o recomandare.