VPN có máy chủ tại Tanzania

Trong thông báo công khai ngày 13 tháng 10 năm 2023, TCRA yêu cầu những bên mà VPN là thiết yếu phải khai báo VPN đó cùng với địa chỉ IP trước ngày 30 tháng 10 năm 2023, đồng thời cho biết TCRA sẽ tiến hành biện pháp quản lý đối với việc sử dụng VPN trái phép, bao gồm vô hiệu hóa quyền truy cập.

Theo Luật Tội phạm mạng năm 2015, một sĩ quan cảnh sát cấp đồn có thể yêu cầu bất kỳ người lưu giữ dữ liệu nào cung cấp dữ liệu đó (điều 32(1)), yêu cầu cung cấp hoặc thu thập dữ liệu lưu lượng (điều 34) hoặc dữ liệu nội dung (điều 35), và yêu cầu lưu giữ dữ liệu trong tối đa mười bốn ngày (điều 33); tòa án có thể buộc một nhà cung cấp dịch vụ cung cấp thông tin thuê bao (điều 32(3)). Việc nhà vận hành VPN có phải là nhà cung cấp dịch vụ theo Luật này hay không chưa được xác lập.

Quy định 19(b) cho phép TCRA yêu cầu gỡ bỏ hoặc chặn quyền truy cập vào nội dung bị cấm, còn quy định 15 yêu cầu các bên lưu trữ gỡ bỏ nội dung đó khi được thông báo. Phụ lục (từng là Phụ lục thứ ba trước khi được sửa đổi vào ngày 28 tháng 1 năm 2025, GN 57) liệt kê các nhóm nội dung bao gồm kích động nổi loạn và thù hận, khủng bố, cờ bạc, xúc phạm tôn giáo, thông tin chưa được phê duyệt về các đợt bùng phát dịch bệnh, và nội dung “sai lệch, không đúng sự thật, gây hiểu lầm”, trừ khi được đánh dấu là châm biếm hoặc hư cấu; bản sửa đổi bổ sung nội dung phi đạo đức, bịa đặt và do trí tuệ nhân tạo tạo ra.

Có thông tin cho rằng quyền truy cập vào X đã bị chặn từ khoảng ngày 20 tháng 5 năm 2025, và The Citizen đưa tin về một vụ cắt Internet trên toàn quốc bắt đầu vào khoảng 11 giờ sáng ngày 29 tháng 10 năm 2025 và kéo dài bảy ngày.

Điều 16 của Luật Tội phạm mạng xử phạt việc công bố thông tin trong một hệ thống máy tính khi biết thông tin đó là sai, lừa dối, gây hiểu lầm hoặc không chính xác, với ý định phỉ báng, đe dọa, lăng mạ, xúc phạm hoặc gây hiểu lầm cho công chúng: phạt ít nhất năm triệu shilling, phạt tù ít nhất ba năm, hoặc cả hai. Điều 23 (bắt nạt trên mạng) cũng có cùng mức tối thiểu. Quy định 14 quy định mọi người dùng phải chịu trách nhiệm về những gì mình đăng.

Vào tháng 3 năm 2017, một tòa án gồm ba thẩm phán tại Dar es Salaam đã bác bỏ yêu cầu phản đối điều 32, kết luận rằng các yêu cầu cung cấp thông tin không tùy tiện và điều luật này là tương xứng.

Hiến pháp bảo vệ quyền tự do truyền đạt thông tin và quyền được bảo vệ khỏi sự can thiệp vào việc truyền đạt thông tin của một người. Theo Luật Tội phạm mạng, nhà cung cấp không được giám sát dữ liệu mà mình truyền hoặc lưu trữ (điều 39(1)); yêu cầu cung cấp dữ liệu nội dung có thể do một sĩ quan cảnh sát đưa ra (điều 35); và các đơn xin sử dụng công cụ pháp chứng được xét xử vắng mặt bên kia và trong phiên xử kín (điều 38).

Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.