VPN có máy chủ tại Qatar

Điều 21 cũng yêu cầu lưu giữ dữ liệu công nghệ, dữ liệu lưu lượng và thông tin nội dung trong 90 ngày, có thể gia hạn theo yêu cầu, đồng thời yêu cầu các nhà cung cấp hỗ trợ thu thập dữ liệu điện tử khi cơ quan tư pháp ra lệnh. Điều 47 xử phạt bằng tiền nhà cung cấp vi phạm điều 21. Việc một nhà vận hành VPN có phải là nhà cung cấp dịch vụ thuộc các nghĩa vụ này hay không chưa được xác lập.

Nhà cung cấp phải thực hiện các bước cần thiết để chặn các liên kết internet khi cơ quan tư pháp ra lệnh (điều 21(2)). Luật cũng xử phạt chính nội dung đó. Việc lập hoặc vận hành một trang web cho một nhóm khủng bố, hoặc quảng bá tư tưởng của nhóm đó, có thể bị phạt tù đến ba năm và phạt tiền đến QR500,000 (điều 5).

Việc sản xuất hoặc lưu hành tài liệu khiêu dâm trẻ em có thể bị phạt tù đến năm năm và cùng mức phạt tiền, còn việc tàng trữ tài liệu đó có thể bị phạt tù đến một năm (điều 7).

Điều 6 xử phạt việc lập hoặc vận hành một trang web để đăng tin giả đe dọa sự an toàn, an ninh của Nhà nước hoặc trật tự công cộng, với mức phạt tù đến ba năm và phạt tiền đến QR500,000; việc phổ biến những tin như vậy với cùng mục đích có thể bị phạt tù đến một năm.

Điều 8 xử phạt, với mức phạt tù đến ba năm và phạt tiền đến QR100,000, việc đăng tải thông qua mạng thông tin các tin tức, hình ảnh hoặc bản ghi liên quan đến sự bất khả xâm phạm của đời tư hoặc đời sống gia đình, ngay cả khi thông tin đó là đúng sự thật, hoặc xúc phạm hay vu khống người khác. Điều 9 quy định về hành vi đe dọa và tống tiền.

Việc xác định danh tính được thực hiện thông qua nhà cung cấp. Theo lệnh của cơ quan công tố, nhà cung cấp phải cung cấp những gì mình đang lưu giữ (các điều 17, 18, 21), và thông tin người dùng được lưu giữ trong một năm bao gồm danh tính, địa chỉ email hoặc địa chỉ địa lý, số điện thoại và thông tin thanh toán của người dùng được lưu giữ theo thỏa thuận dịch vụ (điều 1).

Hiến pháp tuyên bố quyền riêng tư của con người là bất khả xâm phạm và chỉ cho phép can thiệp vào các vấn đề riêng tư, công việc gia đình, nơi cư trú hoặc thư tín theo các quy định của pháp luật (điều 37). Hiến pháp quy định quyền tư pháp độc lập (điều 130), đồng thời nêu rằng thẩm phán không chịu sự chi phối của quyền lực nào ngoài pháp luật và không cơ quan nào được can thiệp vào các vụ kiện hoặc quá trình thực thi công lý (điều 131).

Luật Phòng, chống tội phạm mạng cho phép cơ quan công tố ra lệnh nhanh chóng thu thập hoặc ghi nhận dữ liệu lưu lượng và thông tin nội dung bất cứ khi nào cơ quan này thấy cần thiết cho việc điều tra (điều 17). Thứ tự của các hàng là điểm bảo mật, còn điểm thoát của máy chủ không phải là khuyến nghị.