Etiyopya'da sunucusu olan VPN'ler

1321/2024 sayılı Kişisel Verilerin Korunması Bildirisi, her veri sorumlusunun veya veri işleyenin, yerel olarak toplanan ya da elde edilen kişisel verileri Etiyopya’da bulunan bir sunucuda veya veri merkezinde saklamasını gerektirir (md. 22).

Aynı madde uyarınca Etiyopya İletişim Kurumu, yalnızca Etiyopya’da işlenebilecek kritik kişisel veri kategorilerini belirleyebilir ve hassas kişisel verilerin sınır ötesi aktarımı için önceden onay alınması gerekir. Bu iki bildiriden herhangi birinin bir VPN işletmecisini kapsayıp kapsamadığı kanıtlanmış değildir.

Nefret Söyleminin ve Dezenformasyonun Önlenmesi ve Bastırılması Bildirisi No. 1185/2020 (Federal Negarit Gazetesi No. 26, 23 Mart 2020), nefret söylemini (md. 4) ve dezenformasyonun yayılmasını (md. 5) yasaklar. Sosyal medya hizmeti sunan bir işletme, platformunda her ikisini de bastırmaya ve önlemeye çalışmalı; bu tür söylem veya paylaşımları kaldırması ya da dolaşımdan çıkarması yönündeki bildirimin ardından yirmi dört saat içinde harekete geçmelidir (md. 8).

1185/2020 sayılı Bildirinin 7. maddesi uyarınca nefret söylemi, iki yıla kadar basit hapis veya 100.000 birre kadar para cezasıyla; bir kişiye ya da gruba yönelik saldırıyla sonuçlandığında ise bir yıldan beş yıla kadar hapisle cezalandırılır. Dezenformasyonun cezası bir yıla kadar hapis veya 50.000 birre kadar para cezasıdır.

Her iki suçtan biri 5.000’den fazla takipçisi olan bir sosyal medya hesabı üzerinden ya da yayın veya basın yoluyla işlendiğinde hapis cezası üç yıla, para cezası ise 100.000 birre kadar çıkabilir; şiddete veya kamu düzeninin bozulmasına yol açan dezenformasyon iki yıldan beş yıla kadar ağır hapis cezasını gerektirir. Şiddet veya kamu düzeninin bozulması gerçekleşmemişse mahkeme bunun yerine kamu hizmeti verilmesine karar verebilir (md. 7).

1148/2019 sayılı İletişim Hizmetleri Bildirisi ile kurulan Etiyopya İletişim Kurumu, 1321/2024 sayılı Bildiriyi uygular. Kurum, sınır ötesi aktarımları yasaklayabilir, askıya alabilir veya koşullara bağlayabilir (md. 21); ayrıca işlemenin mahremiyet açısından belirli bir risk doğurabileceği durumlarda veri sorumlusunun güvenlik tedbirlerini denetleyebilir (md. 45).

1148/2019 sayılı Bildiri (md. 51), telekomünikasyon işletmecilerinin müşteri iletişimlerini gizli tutmasını; cezai soruşturmalar veya ulusal güvenlik soruşturmaları için devlet gözetiminin mahkeme kararına tabi olmasını gerektirir. Satırların sırası güvenlik puanıdır ve bir sunucunun konumu bir öneri değildir.