VPN có máy chủ tại Ma-rốc

Điều 26 của Luật 05-20 về an ninh mạng (Công báo ngày 6 tháng 8 năm 2020) yêu cầu các nhà khai thác mạng viễn thông công cộng, nhà cung cấp dịch vụ truy cập internet, nhà cung cấp dịch vụ an ninh mạng, nhà cung cấp dịch vụ số và nhà xuất bản nền tảng internet tuân theo các chỉ thị của cơ quan có thẩm quyền quốc gia về việc lưu giữ dữ liệu kỹ thuật cần thiết để xác định bất kỳ sự cố an ninh mạng nào: dữ liệu kết nối, nhật ký và dấu vết sự kiện bảo mật. Thời hạn là một năm, và có thể được thay đổi theo quy định pháp luật. Vi phạm bị phạt từ 100.000 đến 200.000 dirham (Điều 50).

Nghị định 2-21-406 ngày 15 tháng 7 năm 2021, thi hành Luật 05-20, quy định một điều kiện để được công nhận là nhà cung cấp dịch vụ an ninh mạng là việc lưu trữ và xử lý dữ liệu nhạy cảm từ các dịch vụ phát hiện và phân tích của nhà cung cấp, cũng như việc vận hành các dịch vụ đó, phải được thực hiện hoàn toàn trên lãnh thổ Ma-rốc.

Theo bản tóm tắt của Stanford WILMAP về Luật 03-03 ngày 28 tháng 5 năm 2003, các cơ quan chức năng có thể lọc và xóa nội dung gây rối trật tự công cộng bằng cách đe dọa, cưỡng ép, bạo lực, gieo rắc sợ hãi hoặc khủng bố; các bên trung gian phải chặn hoặc xóa nội dung đó ngay khi biết về nội dung hoặc theo lệnh của tòa án. Cơ quan quản lý viễn thông, ANRT, thực hiện các lệnh chặn; vào tháng 10 năm 2013, Tổng công tố đã yêu cầu cơ quan này chặn các phiên bản tiếng Ả Rập và tiếng Pháp của một trang tin.

Luật báo chí và xuất bản năm 2016 quy định hình phạt tiền thay vì phạt tù, vì vậy các vụ việc liên quan đến phát ngôn được khởi tố theo Bộ luật Hình sự: xúc phạm nhà vua (Điều 179), xúc phạm quan chức công (Điều 263) và xúc phạm các cơ quan được thành lập hợp pháp (Điều 265) đã được truy tố cùng nhau. Theo cùng bản tóm tắt, Điều 218-5 quy định tác giả của lời biện minh cho khủng bố và bất kỳ ai giúp phổ biến lời đó phải chịu trách nhiệm; điều này được hiểu là bao gồm chủ sở hữu trang web và các nhà cung cấp dịch vụ internet.

Các báo cáo từ năm 2022 ghi nhận một bản án bốn năm tù vì “thiếu tôn trọng nhà vua” và một bản án hai năm tù vì xúc phạm quan chức công trong khi họ đang thực hiện nhiệm vụ, trong các vụ việc phát sinh từ những lời chỉ trích trên mạng.

Điều 24 của hiến pháp quy định thông tin liên lạc riêng tư là bí mật và quy định rằng chỉ cơ quan tư pháp mới có thể cho phép, theo các điều kiện và hình thức do pháp luật quy định, việc tiếp cận nội dung của thông tin đó, tiết lộ hoặc sử dụng nội dung đó làm bằng chứng; Điều 25 bảo đảm quyền tự do tư tưởng, quan điểm và biểu đạt. Điều 92 của Luật 24-96 trừng phạt bất kỳ ai trong lĩnh vực viễn thông vi phạm bí mật thư tín.

Thứ tự của các hàng là điểm bảo mật, còn điểm thoát của máy chủ không phải là một khuyến nghị.