在衣索比亞設有伺服器的VPN

《第 1321/2024 號個人資料保護公告》要求每一位資料控制者或處理者，將在當地收集或取得的個人資料儲存在位於衣索比亞境內的伺服器或資料中心（第 22 條）。

依同一條文，衣索比亞通訊管理局得規定關鍵個人資料的類別，這些資料只能在衣索比亞境內處理；敏感個人資料的跨境傳輸則須事先取得該局核准。兩項公告是否適用於 VPN 營運商，尚未確認。

《仇恨言論及錯誤資訊防制與遏止公告》第 1185/2020 號（《聯邦 Negarit Gazette》第 26 號，2020 年 3 月 23 日）禁止仇恨言論（第 4 條）及散布錯誤資訊（第 5 條）。提供社群媒體服務的企業必須努力在其平台上遏止並防止這兩類內容，且在收到通知後二十四小時內，必須採取行動移除或停止流通這類言論或貼文（第 8 條）。

依第 1185/2020 號公告第 7 條，仇恨言論可處最高兩年單純徒刑或最高 100,000 比爾罰金；若導致對個人或群體的攻擊，則可處一至五年徒刑。散布錯誤資訊可處最高一年徒刑或最高 50,000 比爾罰金。

若任一罪行是透過擁有超過 5,000 名追蹤者的社群媒體帳號，或透過廣播或印刷媒體實施，徒刑最高可達三年，或處 100,000 比爾罰金；導致暴力或公共秩序騷亂的錯誤資訊，則可處二至五年嚴格徒刑。若未造成暴力或騷亂，法院得改判社區服務（第 7 條）。

衣索比亞通訊管理局依《第 1148/2019 號通訊服務公告》設立，負責執行第 1321/2024 號公告。該局得禁止、暫停或附條件允許跨境傳輸（第 21 條）；若資料處理可能對隱私造成特定風險，亦得檢查控制者的安全措施（第 45 條）。

第 1148/2019 號公告（第 51 條）要求電信業者對客戶通訊保密；政府如為刑事或國家安全調查進行監控，則須遵從法院命令。各列的順序就是安全分數，而伺服器的位置並非建議。