VPN ที่มีเซิร์ฟเวอร์ในรวันดา

หน่วยงานอัยการอาจสั่งให้ผู้ใดก็ตามที่ครอบครองข้อมูลจราจรทางอิเล็กทรอนิกส์เปิดเผยหรือบันทึกข้อมูลดังกล่าวเป็นระยะเวลาที่กำหนด (มาตรา 13) และอาจสั่งให้เก็บรักษาคอมพิวเตอร์ไว้เป็นเวลาสามสิบวัน โดยขยายได้หนึ่งครั้ง (มาตรา 12) กฎหมายทั้งสองฉบับไม่ได้กำหนดระยะเวลาการเก็บข้อมูลทั่วไปไว้ การที่ผู้ดำเนินการ VPN จะเข้าข่ายเป็นผู้ให้บริการสื่อสารตามกฎหมายปี 2013 นั้นยังไม่มีการยืนยัน

ตามมาตรา 6 ของกฎหมายอาชญากรรมไซเบอร์ ผู้ให้บริการที่ได้รับแจ้งจากหน่วยงานความมั่นคงหรือหน่วยงานความมั่นคงปลอดภัยไซเบอร์เกี่ยวกับข้อมูลหรือกิจกรรมที่ผิดกฎหมายหรือเป็นอันตราย ต้องลบข้อมูลดังกล่าว ระงับหรือยุติบริการที่เกี่ยวข้องกับข้อมูลนั้น และมอบข้อมูลที่พนักงานสอบสวนร้องขอให้แก่พนักงานสอบสวน การจัดตั้ง เผยแพร่ หรือใช้เว็บไซต์สำหรับกลุ่มก่อการร้าย (มาตรา 41) การค้ามนุษย์ (มาตรา 42) หรือการค้ายาเสพติด (มาตรา 43) ถือเป็นความผิดแยกต่างหาก

มาตรา 39 ลงโทษผู้ที่เผยแพร่ข่าวลือผ่านคอมพิวเตอร์โดยรู้ว่าข่าวลือนั้นอาจปลุกปั่นให้ประชาชนเกิดความหวาดกลัว การก่อกบฏ หรือความรุนแรง หรือทำให้บุคคลหนึ่งสูญเสียความน่าเชื่อถือ โดยจำคุกสามถึงห้าปีและปรับ FRW 1,000,000 ถึง 3,000,000 มาตรา 38 ลงโทษการเผยแพร่ข้อความลามกอนาจารผ่านคอมพิวเตอร์ ด้วยโทษจำคุกหกเดือนถึงสองปีและปรับ FRW 1,000,000 ถึง 2,000,000 และจำคุกสามถึงห้าปีหากข้อความนั้นไม่เป็นความจริงหรือมุ่งเป้าไปที่เด็ก

เพื่อระบุตัวบุคคล หน่วยงานอัยการอาจสั่งให้เปิดเผยข้อมูลที่จัดเก็บไว้ (มาตรา 11) และศาลอาจบังคับให้ผู้ครอบครองข้อมูลที่ไม่ยอมให้ความร่วมมือดำเนินการได้ (มาตรา 14)

ภายใต้กฎหมายฉบับที่ 60/2013 หมายดักรับออกโดยอัยการแห่งชาติที่รัฐมนตรีผู้รับผิดชอบด้านยุติธรรมเป็นผู้แต่งตั้ง ไม่ใช่ศาล ในกรณีเร่งด่วนอาจให้หมายด้วยวาจาและจัดทำเป็นลายลักษณ์อักษรภายใน 24 ชั่วโมง (มาตรา 9) กฎหมายยังเปิดให้มีหมายดักรับโดยไม่ต้องอาศัยผู้ให้บริการสื่อสาร (มาตรา 10) ผู้ตรวจสอบที่ได้รับแต่งตั้งตามคำสั่งประธานาธิบดีจะตรวจสอบผู้ที่ได้รับอนุญาตให้ดักรับ (มาตรา 12)

ในเดือนกรกฎาคม 2021 Amnesty International รายงานว่าเจ้าหน้าที่รวันดาได้เลือกหมายเลขโทรศัพท์มากกว่า 3,500 หมายเลขของนักเคลื่อนไหว นักข่าว ฝ่ายตรงข้ามทางการเมือง นักการเมืองต่างชาติ และนักการทูต ตั้งแต่ปี 2016 เพื่อเป็นเป้าหมายที่อาจถูกโจมตีด้วยสปายแวร์ Pegasus ของ NSO Group โดยรัฐบาลปฏิเสธว่าไม่ได้ใช้งานสปายแวร์ดังกล่าว ลำดับของแถวคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ