VPN ที่มีเซิร์ฟเวอร์ในมาดากัสการ์

อาจเก็บข้อมูลการเรียกเก็บเงินไว้จนกว่าจะไม่สามารถโต้แย้งใบแจ้งหนี้ได้อีก (มาตรา 28) ข้อมูลที่เก็บไว้ตามมาตราเหล่านี้อาจครอบคลุมเฉพาะตัวตนของผู้ใช้ ลักษณะทางเทคนิคของการสื่อสาร และตำแหน่งของอุปกรณ์ปลายทางเท่านั้น ไม่รวมเนื้อหา (มาตรา 31) การไม่ลบข้อมูล หรือการไม่เก็บข้อมูลในกรณีที่กฎหมายกำหนด มีโทษปรับ 1,000,000 ถึง 150,000,000 อาเรียรี (มาตรา 32 และ 33)

ยังไม่มีการยืนยันว่าผู้ดำเนินการ VPN เป็นผู้ประกอบการหรือผู้ให้บริการตามมาตราเหล่านี้หรือไม่ กฎหมายเลขที่ 2014-038 ว่าด้วยข้อมูลส่วนบุคคลมีผลบังคับใช้กับการประมวลผลที่ดำเนินการทั้งหมดหรือบางส่วนในมาดากัสการ์ รวมถึงการประมวลผลโดยผู้ควบคุมข้อมูลที่จัดตั้งขึ้นที่นั่น หรือใช้วิธีการที่ตั้งอยู่ที่นั่น (มาตรา 5 และ 6)

กฎหมายอาชญากรรมไซเบอร์กำหนดโทษสำหรับการเผยแพร่ทางอิเล็กทรอนิกส์ซึ่งเนื้อหาปฏิเสธ ลดทอนความร้ายแรงอย่างร้ายแรง อนุมัติ หรือให้เหตุผลสนับสนุนการฆ่าล้างเผ่าพันธุ์หรืออาชญากรรมต่อมนุษยชาติ (มาตรา 21: จำคุกหกเดือนถึงห้าปี) กฎหมายดังกล่าวให้คำนิยามและกำหนดโทษเกี่ยวกับสื่อลามกอนาจารเด็ก (มาตรา 22: จำคุกสองถึงห้าปี) การเสนอเรื่องทางเพศต่อผู้เยาว์ด้วยวิธีการทางอิเล็กทรอนิกส์ (มาตรา 24) และข้อความที่มีความรุนแรง ลามกอนาจาร เหยียดเชื้อชาติ หรือเกลียดกลัวชาวต่างชาติ ซึ่งผู้เยาว์อาจพบเห็นได้ (มาตรา 25: จำคุกสองถึงห้าปี)

มาตรา 20 ซึ่งแก้ไขโดยกฎหมายเลขที่ 2016-031 กำหนดโทษสำหรับการดูหมิ่นหรือหมิ่นประมาทด้วยคอมพิวเตอร์หรือวิธีการทางอิเล็กทรอนิกส์ต่อองค์กรที่จัดตั้งขึ้นตามกฎหมาย ศาล กองทัพ ฝ่ายบริหารของรัฐ สมาชิกของรัฐบาลหรือรัฐสภา เจ้าหน้าที่ของรัฐ และบุคคลที่ได้รับมอบหมายให้ปฏิบัติบริการสาธารณะ โดยปรับ 2,000,000 ถึง 100,000,000 อาเรียรี การแก้ไขในปี 2016 ได้ยกเลิกโทษจำคุกที่มีอยู่ในข้อความเดิม

การดูหมิ่นบุคคลทั่วไปโดยไม่มีเหตุยั่วยุด้วยวิธีการเดียวกัน มีโทษปรับ 100,000 ถึง 10,000,000 อาเรียรี ส่วนการดูหมิ่นโดยอาศัยเพศ ความพิการ ถิ่นกำเนิด หรือการเป็นหรือไม่เป็นสมาชิกของกลุ่มชาติพันธุ์ ชาติ เชื้อชาติ หรือศาสนา มีโทษปรับ 2,000,000 ถึง 100,000,000 อาเรียรี

มาตรา 19 กำหนดโทษสำหรับการใช้ตัวตนของบุคคลอื่นโดยเจตนา หรือข้อมูลที่ใช้ระบุตัวบุคคลนั้น บนสื่อคอมพิวเตอร์ เพื่อรบกวนความสงบสุขหรือทำลายเกียรติหรือชื่อเสียงของบุคคลนั้น โดยมีโทษจำคุกหกเดือนถึงสิบปี

กฎหมายเลขที่ 2014-038 กำหนดให้การปฏิบัติตามกฎหมายอยู่ภายใต้การกำกับของหน่วยงานอิสระ คือ Commission Malagasy de l’Informatique et des Libertés ซึ่งมีอำนาจด้านกฎระเบียบและการลงโทษ (มาตรา 4 และ 28) ในกรณีที่การประมวลผลเกี่ยวข้องกับความมั่นคงของรัฐ การป้องกันประเทศ หรือความมั่นคงสาธารณะ สิทธิของบุคคลในการเข้าถึงและแก้ไขข้อมูลจะใช้โดยทางอ้อม โดยยื่นคำขอต่อคณะกรรมาธิการ ซึ่งจะแต่งตั้งสมาชิกที่เป็นผู้พิพากษาคนหนึ่งให้ดำเนินการตรวจสอบ (มาตรา 26)

ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ