Zimbabve'de sunucusu olan VPN'ler

Bir sağlayıcı, sözleşme yapmadan önce müşterinin adını, adreslerini ve kimlik numarasını kaydetmeli ve kaydı saklamalı (m. 10). Çağrıyla ilgili bilgileri Posta ve Telekomünikasyon Kurumunun talimatı uyarınca saklamalı; Yasa'nın kendisi herhangi bir süre belirlemiyor. Siber ve Veri Koruma Yasası [Bölüm 12:07], izleme merkezini Cumhurbaşkanlığı Ofisi bünyesine taşıdı. Bir VPN işletmecisinin bu Yasalar kapsamında telekomünikasyon hizmeti sağlayıcısı olup olmadığı kanıtlanmış değil.

Siber ve Veri Koruma Yasası, bir bilgisayar veya bilgi sistemi aracılığıyla ırkçı ya da yabancı düşmanı materyal üretmeyi, sunmayı, dağıtmayı veya iletmeyi ya da Anayasa'nın 56(3). maddesinde sıralanan gerekçelerle kişilerin itibarını veya duygularını zedeleyen bir dil kullanmayı suç sayıyor (m. 164F, on yıla kadar hapis). Çocuklara yönelik cinsel istismar materyali ayrı bir suç oluşturuyor (m. 165A).

Aynı Yasa, şiddete veya mala zarar vermeye teşvik etme amacıyla veri mesajı göndermeyi (m. 164) ya da zarar verme tehdidinde bulunmayı (m. 164A) her biri için beş yıla kadar hapisle cezalandırıyor. Siber zorbalık, yani zorlama, korkutma, taciz etme, zorbalık yapma veya küçük düşürme amacıyla materyal paylaşmayı ya da göndermeyi ifade ediyor ve on yıla kadar hapisle cezalandırılıyor (m. 164B). Kimliği belirlenebilir bir kişi hakkında psikolojik veya ekonomik zarar verme amacıyla yanlış verileri bilerek dağıtmak beş yıla kadar hapisle cezalandırılıyor (m. 164C).

Kimlik tespiti sağlayıcılar üzerinden yürütülüyor: müşteri kimlik numaraları sözleşme sırasında kaydediliyor ve bir izin, sağlayıcıya dinlemeyi kolaylaştırmak üzere belirlenen teknik gereklilikleri karşılamasını emredebilir (İletişimin Dinlenmesi Yasası, m. 7, 10).

İzin, savunma istihbaratı, Cumhurbaşkanlığının ulusal güvenlik departmanı, Polis veya Gelir İdaresi başkanlarının başvurusu üzerine Bakan tarafından veriliyor.

Başvuru önce Bakan'a danışmanlık yapan bir komiteye gidiyor; izin üç aya kadar geçerli ve üç aya kadar ilave sürelerle yenilenebiliyor. İkinci ve sonraki yenilemeler, karşı taraf dinlenmeksizin yapılan bir başvuru üzerine İdare Mahkemesine bırakılabiliyor (m. 5–7).

Ocak 2019'da Yüksek Mahkeme yargıcı Tagu, Cumhurbaşkanının bu yetkiyi devretmemiş olması nedeniyle, Ulusal Güvenlikten Sorumlu Devlet Bakanı tarafından Yasa uyarınca çıkarılan ve internet erişimini kısıtlayan talimatları iptal etti. Mahkeme, dinleme izinlerinin bir bakanın kararı olmaması gerektiği yönündeki iddia hakkında karar vermedi. Satırların sırası güvenlik puanını gösteriyor ve bir sunucunun konumu öneri anlamına gelmiyor.