VPN có máy chủ tại Uganda

Nhà cung cấp dịch vụ viễn thông phải thu thập tên, địa chỉ và số giấy tờ tùy thân của từng khách hàng trước khi giao kết hợp đồng, đồng thời lưu giữ hồ sơ về những thông tin đó và mọi thay đổi (điều 9). Đạo luật không quy định thời hạn lưu giữ đối với các hồ sơ đó hoặc dữ liệu lưu lượng. Chưa xác lập việc nhà điều hành VPN có phải là nhà cung cấp dịch vụ viễn thông theo Đạo luật hay không.

Người được ủy quyền có thể tống đạt văn bản yêu cầu người nắm giữ khóa dùng cho thông tin được bảo vệ, mã hóa phải tiết lộ khóa đó, với các căn cứ gồm an ninh quốc gia, đe dọa tính mạng, buôn bán ma túy hoặc buôn người, hay phúc lợi kinh tế của Uganda; việc không tuân thủ có thể bị phạt tù lên đến năm năm (điều 10).

Vào tháng 1 năm 2026, Uganda Communications Commission ra lệnh cho các nhà khai thác đình chỉ quyền truy cập internet công cộng từ 18 giờ ngày 13 tháng 1, viện dẫn thẩm quyền theo Uganda Communications Act; việc khôi phục được chỉ thị vào ngày 18 tháng 1 năm 2026. Unwanted Witness đưa tin rằng các nền tảng mạng xã hội và nhắn tin lớn tiếp tục bị chặn thêm tám ngày.

Theo Computer Misuse Act (ấn bản năm 2023), hành vi quấy rối trên mạng có thể bị phạt tiền lên đến 72 điểm tiền tệ, phạt tù lên đến ba năm hoặc cả hai hình phạt (điều 24), còn hành vi theo dõi rình rập trên mạng có thể bị phạt tiền lên đến 120 điểm tiền tệ, phạt tù lên đến năm năm hoặc cả hai hình phạt (điều 25). Tòa án Hiến pháp đã bãi bỏ tội truyền đạt nội dung xúc phạm vào ngày 10 tháng 1 năm 2023 vì quy định này mơ hồ và quá rộng.

Ngày 17 tháng 3 năm 2026, Tòa án Hiến pháp nhận định rằng Quốc hội đã thông qua Computer Misuse (Amendment) Act năm 2022 mà không xác minh đủ túc số, nên Đạo luật này vô hiệu. Tòa tuyên vô hiệu các điều khoản của Computer Misuse Act bị khiếu kiện trong các đơn yêu cầu, trong đó có phát ngôn thù ghét, thông tin không được yêu cầu, thông tin ác ý và việc sử dụng sai mục đích mạng xã hội (các điều từ 26 đến 29), đồng thời cấm thực thi các điều khoản này bằng lệnh cấm vĩnh viễn.

Cùng trong phán quyết đó, Tòa nhận định tội phỉ báng hình sự tại điều 162 của Penal Code Act không phù hợp với Hiến chương châu Phi về Quyền con người và Quyền của các Dân tộc. Tòa án có thể ra lệnh cho nhà cung cấp lưu giữ dữ liệu, bao gồm dữ liệu lưu lượng và thông tin thuê bao (điều 8), hoặc cung cấp thông tin thuê bao (điều 10); lệnh khám xét có thể buộc nhà cung cấp, trong phạm vi khả năng kỹ thuật hiện có, ghi lại dữ liệu lưu lượng theo thời gian thực (điều 31).