VPN ที่มีเซิร์ฟเวอร์ในเคนยา

ในเดือนเมษายน 2026 Bloggers Association of Kenya พร้อมด้วย Law Society of Kenya และกลุ่มอื่นอีกสองกลุ่ม ได้ยื่นคำร้องอุทธรณ์ต่อศาลฎีกาเพื่อต่อสู้กับคำพิพากษาของศาลอุทธรณ์ ตามที่สมาคมระบุ คำร้องขอให้ศาลเพิกถอนมาตรา 27, 28, 37 และ 48–53 ของพระราชบัญญัติปี 2018 ซึ่งรวมถึงอำนาจในการดักรับและจัดทำข้อมูล

“ผู้ให้บริการ” คือหน่วยงานที่จัดหาวิธีให้ผู้ใช้สื่อสารผ่านระบบคอมพิวเตอร์ หรือประมวลผลหรือจัดเก็บข้อมูลให้ระบบนั้นหรือผู้ใช้ของระบบ (มาตรา 2) การไม่ปฏิบัติตามมีโทษปรับสูงสุดห้าล้านชิลลิง จำคุกสูงสุดสามปี หรือทั้งจำทั้งปรับ (มาตรา 54(1)) มาตรา 2, 50 ถึง 52 และ 54 เป็นบทบัญญัติที่ตราขึ้นในปี 2018 ยังไม่มีการยืนยันว่าบทบัญญัติเหล่านี้ครอบคลุมผู้ดำเนินการ VPN หรือไม่

ตามรายงานข่าว วรรค (ja) ของมาตรา 6(1) ซึ่งเพิ่มเข้ามาในปี 2025 ให้อำนาจคณะกรรมการประสานงานด้านคอมพิวเตอร์และอาชญากรรมไซเบอร์แห่งชาติสั่งให้ไม่สามารถเข้าถึงเว็บไซต์ แอปพลิเคชัน และแพลตฟอร์มอื่นได้ หากแพลตฟอร์มเหล่านั้นส่งเสริมกิจกรรมที่ผิดกฎหมาย การก่อการร้าย ลัทธิสุดโต่งทางศาสนา ลัทธิความเชื่อ หรือเนื้อหาทางเพศที่ไม่เหมาะสมซึ่งเกี่ยวข้องกับผู้เยาว์ เมื่อวันที่ 2 กรกฎาคม 2026 ศาลสูงวินิจฉัยว่าวรรคดังกล่าวขัดต่อรัฐธรรมนูญ

การคุกคามทางไซเบอร์ (มาตรา 27) มีโทษปรับสูงสุดยี่สิบล้านชิลลิง จำคุกสูงสุดสิบปี หรือทั้งจำทั้งปรับ ตามบทบัญญัติที่ตราขึ้น ความผิดนี้ครอบคลุมการสื่อสารกับบุคคลโดยเจตนา หากการสื่อสารนั้นมีแนวโน้มทำให้เกิดความกลัวว่าจะเกิดความรุนแรง ส่งผลเสียต่อบุคคลนั้น หรือมีลักษณะไม่เหมาะสมหรือน่ารังเกียจอย่างร้ายแรงและส่งผลกระทบต่อบุคคลนั้น ศาลอาจสั่งให้ผู้ให้บริการส่งข้อมูลผู้สมัครใช้บริการที่ระบุตัวบุคคลซึ่งถูกร้องเรียนได้ (มาตรา 27(7))

เมื่อวันที่ 6 มีนาคม 2026 ศาลอุทธรณ์เพิกถอนมาตรา 22 และ 23 ซึ่งกำหนดให้การเผยแพร่ข้อมูลเท็จ ทำให้เข้าใจผิด หรือข้อมูลสมมติเป็นความผิดทางอาญา ตามที่ Committee to Protect Journalists ระบุ ศาลเห็นว่ามาตรา 27 มีความชัดเจนและปล่อยให้มีผลใช้บังคับต่อไป เมื่อวันที่ 2 กรกฎาคม 2026 ศาลสูงซึ่งวินิจฉัยเกี่ยวกับพระราชบัญญัติที่แก้ไขเพิ่มเติมแล้ว ประกาศว่ามาตรา 27(1) ขัดต่อรัฐธรรมนูญ โดย Kenyans.co.ke รายงานว่าศาลเห็นว่าบทบัญญัตินี้คลุมเครือ มีขอบเขตกว้างเกินไป และเป็นการจำกัดเสรีภาพในการแสดงออกตามมาตรา 24 โดยไม่มีเหตุผลอันชอบธรรม

เมื่อวันที่ 19 เมษายน 2018 ศาลสูงวินิจฉัยว่าแผนของ Communications Authority ที่จะติดตั้งระบบซึ่งทำให้หน่วยงานเข้าถึงข้อมูลการโทรและข้อมูลระบุตัวอุปกรณ์ของผู้สมัครใช้บริการโทรศัพท์มือถือขัดต่อรัฐธรรมนูญ โดยเห็นว่าแผนดังกล่าวไม่ชอบด้วยกฎหมายและไม่ได้สัดส่วนกับสิทธิในความเป็นส่วนตัวตามมาตรา 31 และสั่งไม่ให้หน่วยงานดำเนินการตามแผน

ตามที่ Committee to Protect Journalists ระบุ ในเดือนมีนาคม 2026 ศาลอุทธรณ์ปฏิเสธข้อโต้แย้งที่ว่าพระราชบัญญัติปี 2018 ให้อำนาจรัฐในการสอดส่อง ค้น และยึดโดยปราศจากการตรวจสอบ การเรียงลำดับแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ