VPN ที่มีเซิร์ฟเวอร์ในยูกันดา

ผู้ให้บริการโทรคมนาคมต้องขอชื่อ ที่อยู่ และหมายเลขประจำตัวของลูกค้าแต่ละรายก่อนทำสัญญา และต้องเก็บบันทึกข้อมูลดังกล่าวรวมถึงการเปลี่ยนแปลงใด ๆ (มาตรา 9) พระราชบัญญัตินี้ไม่ได้กำหนดระยะเวลาการเก็บข้อมูลสำหรับบันทึกเหล่านั้นหรือข้อมูลจราจรไว้ ไม่ทราบว่าผู้ให้บริการ VPN เป็นผู้ให้บริการโทรคมนาคมตามพระราชบัญญัตินี้หรือไม่

ผู้มีอำนาจอาจส่งหนังสือแจ้งให้ผู้ถือกุญแจสำหรับข้อมูลที่ได้รับการปกป้องและเข้ารหัสเปิดเผยกุญแจดังกล่าวได้ โดยอาศัยเหตุผลด้านความมั่นคงแห่งชาติ ภัยคุกคามต่อชีวิต การค้ายาเสพติดหรือการค้ามนุษย์ หรือความเป็นอยู่ทางเศรษฐกิจของยูกันดา การไม่ปฏิบัติตามมีโทษจำคุกสูงสุดห้าปี (มาตรา 10)

ในเดือนมกราคม 2026 คณะกรรมการสื่อสารยูกันดาสั่งให้ผู้ให้บริการระงับการเข้าถึงอินเทอร์เน็ตสาธารณะตั้งแต่เวลา 18.00 น. ของวันที่ 13 มกราคม โดยอ้างอำนาจตามพระราชบัญญัติการสื่อสารยูกันดา และสั่งให้คืนการเข้าถึงในวันที่ 18 มกราคม 2026 Unwanted Witness รายงานว่าแพลตฟอร์มโซเชียลมีเดียและการรับส่งข้อความรายใหญ่ยังคงถูกบล็อกต่อไปอีกแปดวัน

ภายใต้พระราชบัญญัติ Computer Misuse (ฉบับปี 2023) การคุกคามทางไซเบอร์มีโทษปรับสูงสุด 72 หน่วยเงินตรา จำคุกสูงสุดสามปี หรือทั้งจำทั้งปรับ (มาตรา 24) ส่วนการสะกดรอยทางไซเบอร์มีโทษปรับสูงสุด 120 หน่วยเงินตรา จำคุกสูงสุดห้าปี หรือทั้งจำทั้งปรับ (มาตรา 25) ศาลรัฐธรรมนูญมีคำวินิจฉัยให้ความผิดฐานการสื่อสารที่ก่อให้เกิดความไม่พอใจตกไปเมื่อวันที่ 10 มกราคม 2023 เนื่องจากมีถ้อยคำกำกวมและมีขอบเขตกว้างเกินไป

เมื่อวันที่ 17 มีนาคม 2026 ศาลรัฐธรรมนูญวินิจฉัยว่ารัฐสภาผ่านพระราชบัญญัติ Computer Misuse (Amendment) 2022 โดยไม่ได้ตรวจสอบว่ามีองค์ประชุมครบถ้วน ดังนั้นพระราชบัญญัติดังกล่าวจึงเป็นโมฆะ ศาลประกาศให้บทบัญญัติของพระราชบัญญัติ Computer Misuse ที่ถูกคัดค้านในคำร้องเป็นโมฆะ ซึ่งรวมถึงถ้อยคำสร้างความเกลียดชัง ข้อมูลที่ไม่ได้ร้องขอ ข้อมูลที่มุ่งร้าย และการใช้โซเชียลมีเดียในทางที่ผิด (มาตรา 26 ถึง 29) และห้ามการบังคับใช้บทบัญญัติเหล่านั้นด้วยคำสั่งห้ามถาวร

คำพิพากษาเดียวกันนี้วินิจฉัยว่าความผิดฐานหมิ่นประมาททางอาญาตามมาตรา 162 ของพระราชบัญญัติประมวลกฎหมายอาญาไม่สอดคล้องกับกฎบัตรแอฟริกาว่าด้วยสิทธิมนุษยชนและสิทธิของประชาชน ศาลอาจสั่งให้ผู้ให้บริการเก็บรักษาข้อมูล รวมถึงข้อมูลจราจรและข้อมูลผู้ใช้บริการ (มาตรา 8) หรือส่งมอบข้อมูลผู้ใช้บริการ (มาตรา 10) และหมายค้นอาจบังคับให้ผู้ให้บริการบันทึกข้อมูลจราจรแบบเรียลไทม์ภายในขีดความสามารถทางเทคนิคที่มีอยู่ (มาตรา 31)

การดักรับต้องมีหมายจากผู้พิพากษาที่ได้รับมอบหมาย ซึ่งออกได้เฉพาะเมื่อมีเหตุผลตามรายการที่กำหนด ลำดับของแถวคือคะแนนความปลอดภัย และตำแหน่งทางออกของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ