VPN có máy chủ tại Rwanda

Cơ quan công tố có thể yêu cầu bất kỳ ai đang nắm giữ dữ liệu lưu lượng điện tử cung cấp hoặc ghi lại dữ liệu đó trong một khoảng thời gian xác định (điều 13), đồng thời có thể yêu cầu lưu giữ một máy tính trong ba mươi ngày, được gia hạn một lần (điều 12). Không luật nào quy định thời hạn lưu giữ dữ liệu nói chung. Chưa xác lập việc nhà khai thác VPN có phải là nhà cung cấp dịch vụ liên lạc theo luật năm 2013 hay không.

Theo điều 6 của luật tội phạm mạng, nhà cung cấp dịch vụ được cơ quan an ninh hoặc cơ quan an ninh mạng thông báo về thông tin hay hoạt động bất hợp pháp hoặc gây hại phải gỡ bỏ thông tin đó, đình chỉ hoặc chấm dứt các dịch vụ liên quan đến thông tin hay hoạt động đó, và cung cấp cho điều tra viên những thông tin họ yêu cầu. Việc thiết lập, đăng hoặc sử dụng một trang web cho một nhóm khủng bố (điều 41), cho hoạt động buôn người (điều 42) hoặc buôn bán ma túy (điều 43) là những hành vi phạm tội riêng.

Điều 39 trừng phạt hành vi cố ý đăng qua máy tính những tin đồn có thể kích động nỗi sợ hãi, nổi dậy hoặc bạo lực trong dân chúng, hoặc khiến một người mất uy tín: từ ba đến năm năm tù và phạt tiền từ 1.000.000 đến 3.000.000 FRW. Điều 38 trừng phạt hành vi đăng một thông điệp khiếm nhã bằng máy tính với mức phạt tù từ sáu tháng đến hai năm và phạt tiền từ 1.000.000 đến 2.000.000 FRW; mức phạt tù là từ ba đến năm năm nếu thông điệp đó không đúng sự thật hoặc nhằm vào trẻ em.

Để xác định danh tính, cơ quan công tố có thể yêu cầu cung cấp dữ liệu đã lưu trữ (điều 11), và tòa án có thể buộc người nắm giữ dữ liệu phải hợp tác nếu người đó không tự nguyện hợp tác (điều 14).

Theo Luật số 60/2013, lệnh chặn do một Công tố viên Quốc gia được Bộ trưởng phụ trách tư pháp chỉ định ban hành, chứ không phải tòa án; trong trường hợp khẩn cấp, lệnh có thể được đưa ra bằng lời nói và phải được lập thành văn bản trong vòng 24 giờ (điều 9). Luật cũng quy định về các lệnh chặn mà không cần thông qua nhà cung cấp dịch vụ liên lạc (điều 10). Các thanh tra được chỉ định theo lệnh của tổng thống giám sát những người được phép thực hiện việc chặn (điều 12).

Vào tháng 7 năm 2021, Amnesty International đưa tin rằng chính quyền Rwanda đã lựa chọn hơn 3.500 số điện thoại của các nhà hoạt động, nhà báo, đối thủ chính trị, chính trị gia nước ngoài và nhà ngoại giao kể từ năm 2016 làm mục tiêu tiềm năng của phần mềm gián điệp Pegasus của NSO Group; chính phủ đã phủ nhận việc sử dụng phần mềm này. Thứ tự của các hàng là điểm bảo mật, và điểm thoát của máy chủ không phải là một khuyến nghị.