VPN có máy chủ tại Kenya

Vào tháng 4 năm 2026, Hiệp hội các blogger Kenya, cùng với Hội Luật gia Kenya và hai tổ chức khác, đã nộp đơn kháng cáo lên Tòa án Tối cao đối với phán quyết của Tòa phúc thẩm. Theo hiệp hội, đơn yêu cầu tòa án bãi bỏ các điều 27, 28, 37 và 48–53 của Đạo luật năm 2018, trong đó có các quyền hạn về chặn thu và cung cấp dữ liệu.

“Nhà cung cấp dịch vụ” là một tổ chức cung cấp cho người dùng phương tiện để liên lạc thông qua một hệ thống máy tính, hoặc xử lý hay lưu trữ dữ liệu cho hệ thống đó hoặc người dùng của hệ thống (điều 2). Việc không tuân thủ có thể bị phạt tối đa năm triệu shilling, phạt tù tối đa ba năm, hoặc cả hai hình phạt (điều 54(1)). Các điều 2, 50 đến 52 và 54 được ban hành từ năm 2018. Việc các điều này có áp dụng đến nhà vận hành VPN hay không chưa được xác lập.

Theo các bài báo, điểm (ja) của điều 6(1), được bổ sung vào năm 2025, cho phép Ủy ban Điều phối Máy tính và Tội phạm mạng Quốc gia chỉ đạo ngăn khả năng truy cập vào website, ứng dụng và các nền tảng khác khi chúng quảng bá các hoạt động trái pháp luật, khủng bố, chủ nghĩa cực đoan tôn giáo, tà giáo hoặc nội dung tình dục khiếm nhã có liên quan đến trẻ vị thành niên. Ngày 2 tháng 7 năm 2026, Tòa án cấp cao tuyên bố điểm này là vi hiến.

Tội quấy rối trên mạng (điều 27) có thể bị phạt tối đa hai mươi triệu shilling, phạt tù tối đa mười năm, hoặc cả hai hình phạt. Theo nội dung được ban hành, điều này áp dụng khi một người cố ý liên lạc với người khác và việc liên lạc đó có khả năng gây ra nỗi sợ bị bạo lực, gây tổn hại cho người đó, hoặc mang tính khiếm nhã hay xúc phạm nghiêm trọng và ảnh hưởng đến họ. Tòa án có thể yêu cầu một nhà cung cấp dịch vụ cung cấp thông tin thuê bao để xác định người bị khiếu nại (điều 27(7)).

Ngày 6 tháng 3 năm 2026, Tòa phúc thẩm đã bác bỏ các điều 22 và 23, vốn hình sự hóa việc đăng tải dữ liệu sai sự thật, gây hiểu lầm hoặc hư cấu; theo Ủy ban Bảo vệ Nhà báo, tòa nhận định điều 27 là rõ ràng và giữ nguyên điều này. Ngày 2 tháng 7 năm 2026, khi xét xử đạo luật đã sửa đổi, Tòa án cấp cao tuyên bố điều 27(1) là vi hiến; Kenyans.co.ke đưa tin rằng tòa nhận định quy định này mơ hồ, quá rộng và là một hạn chế không chính đáng đối với quyền tự do biểu đạt theo Điều 24.

Ngày 19 tháng 4 năm 2018, Tòa án cấp cao tuyên bố một kế hoạch của Cơ quan Truyền thông nhằm lắp đặt hệ thống cho phép cơ quan này tiếp cận dữ liệu cuộc gọi và danh tính thiết bị của các thuê bao di động là vi hiến, nhận định kế hoạch đó trái pháp luật và không tương xứng với quyền riêng tư theo Điều 31, đồng thời yêu cầu cơ quan này không triển khai kế hoạch.

Theo Ủy ban Bảo vệ Nhà báo, vào tháng 3 năm 2026, Tòa phúc thẩm đã bác bỏ lập luận cho rằng Đạo luật năm 2018 trao cho nhà nước các quyền hạn giám sát, khám xét và thu giữ không bị kiểm soát. Thứ tự của các hàng là điểm bảo mật, còn điểm thoát của máy chủ không phải là một khuyến nghị.