VPN-ови са серверима у Зимбабвеу

Пре закључења контракта провајдер мора да забележи име, адресе и матични број корисника и да чува запис (s. 10). Мора да чува информације у вези са позивима на основу директиве Управе за пошту и телекомуникације; сам закон не утврђује рок. Cyber and Data Protection Act [Chapter 12:07] преместио је центар за надзор у Канцеларију председника. Није утврђено да ли је оператер VPN-а провајдер телекомуникационих услуга у смислу ових закона.

Cyber and Data Protection Act прописује као кривично дело да се путем рачунара или информационог система производи, нуди, дистрибуира или преноси расистички или ксенофобични материјал, или да се користи језик којим се нарушава углед или осећања људи по основима наведеним у члану 56(3) Устава (s. 164F, до десет година). Материјал који приказује сексуално злостављање деце представља одвојено кривично дело (s. 165A).

Исти закон кажњава слање поруке са подацима са намером подстицања насиља или наношења штете имовини (s. 164), односно претње наношењем штете (s. 164A), за шта се у оба случаја може изрећи казна до пет година. Сајбер малтретирање, односно објављивање или слање материјала са намером да се неко принуди, застраши, узнемирава, малтретира или понизи, кажњава се са до десет година (s. 164B). Свесна дистрибуција лажних података о идентификујућем лицу са намером наношења психолошке или економске штете кажњава се са до пет година (s. 164C).

Идентификација се спроводи преко провајдера: матични бројеви корисника бележе се приликом закључења контракта, а налогом се провајдеру може наложити да испуни техничке захтеве утврђене ради олакшавања пресретања (Interception of Communications Act ss. 7, 10).

Налог издаје министар на захтев руководилаца обавештајне службе одбране, председниковог одељења за националну безбедност, полиције или Управе прихода.

Захтев се најпре упућује одбору који саветује министра, а налог важи до три месеца и може се обнављати за додатне периоде од највише три месеца. О другом и сваком наредном обнављању може одлучивати Управни суд на захтев поднет без учешћа друге стране (ss. 5–7).

У јануару 2019. судија Тагу из Вишег суда поништио је директиве којима је ограничен приступ интернету, а које је на основу закона издао министар државе за националну безбедност, јер председник није пренео то овлашћење. Суд није одлучио о аргументу да налози за пресретање не би требало да буду одлука министра. Редослед редова представља безбедносни резултат, а локација сервера није препорука.