在肯亞設有伺服器的VPN

2026 年 4 月，肯亞部落客協會與肯亞法律學會及另外兩個團體，就上訴法院的判決向最高法院提出上訴聲請。根據該協會的說法，聲請要求法院撤銷 2018 年法案第 27、28、37 及 48–53 條；這些條文包括攔截及提出資料的權力。

「服務業者」是指讓使用者得以透過電腦系統通訊，或為電腦系統或其使用者處理或儲存資料的實體（第 2 條）。未遵守規定可處最高五百萬先令罰款、最高三年監禁，或併科兩者（第 54(1) 條）。第 2、50 至 52 及 54 條均為 2018 年制定時的內容。這些條文是否適用於 VPN 營運商，尚未確認。

根據新聞報導，2025 年新增的第 6(1)(ja) 段，允許國家電腦與網路犯罪協調委員會下令，使宣傳非法活動、恐怖主義、宗教極端主義、邪教活動，或涉及未成年人的不雅性內容之網站、應用程式及其他平台無法存取。2026 年 7 月 2 日，高等法院宣告該段違憲。

網路騷擾（第 27 條）可處最高兩千萬先令罰款、最高十年監禁，或併科兩者。依制定時的內容，該條涵蓋故意與他人通訊，而該通訊可能使其害怕遭受暴力、對其造成不利影響，或內容不雅、極度冒犯並影響該人。法院可以命令服務業者提供可識別被申訴人的訂戶資訊（第 27(7) 條）。

2026 年 3 月 6 日，上訴法院撤銷第 22 及 23 條；這些條文將發布虛假、誤導性或虛構資料定為犯罪。根據保護記者委員會的說法，法院認為第 27 條內容明確，並讓該條繼續有效。2026 年 7 月 2 日，高等法院在審理修正後的法案時，宣告第 27(1) 條違憲；Kenyans.co.ke 報導稱，法院認為該規定含糊、過度廣泛，且依第 24 條對言論自由構成無正當理由的限制。

2018 年 4 月 19 日，高等法院宣告通訊管理局一項計畫違憲。該計畫要安裝一套讓管理局取得行動訂戶通話資料及裝置身分識別資訊的系統；法院認定該計畫依第 31 條保障的隱私權而言違法且不合比例，並命令管理局不得實施該計畫。

根據保護記者委員會的說法，2026 年 3 月，上訴法院駁回了 2018 年法案賦予國家不受制約的監控、搜索及扣押權力之主張。各列的排列順序是安全分數，而伺服器的位置不是推薦。