在肯尼亚设有服务器的VPN

2026 年 4 月，肯尼亚博主协会与肯尼亚法律协会及另外两个团体一起，向最高法院提交了针对上诉法院判决的上诉申请。。据该协会称，申请要求法院撤销 2018 年法律第 27、28、37 条以及第 48–53 条，其中包括拦截和调取数据的权力。

“服务商”是指通过计算机系统向用户提供通信手段，或为其自身或其用户处理或存储数据的实体（第 2 条）。不予遵守的处罚为最高五百万先令罚款、最长三年监禁，或并处两者（第 54(1) 条）。第 2 条、第 50 至 52 条和第 54 条均为 2018 年制定时的内容。它们是否适用于 VPN 运营商，尚未确认。

据媒体报道，2025 年新增的第 6(1) 条 (ja) 款允许国家计算机与网络犯罪协调委员会指示，使宣传非法活动、恐怖主义、宗教极端主义、邪教活动或涉及未成年人的不雅性内容的网站、应用程序及其他平台无法访问。2026 年 7 月 2 日，高等法院宣布该款违宪。

网络骚扰（第 27 条）可处最高两千万先令罚款、最长十年监禁，或并处两者。按制定时的条文，该罪涵盖故意与他人通信，且该通信可能导致对方担心遭受暴力、对对方造成不利影响，或内容不雅或极度冒犯并对其造成影响的情形。法院可以命令服务商提供能够识别被投诉人的用户信息（第 27(7) 条）。

2026 年 3 月 6 日，上诉法院撤销了将发布虚假、误导性或虚构数据定为犯罪的第 22 和 23 条；据保护记者委员会称，法院认定第 27 条表述明确，并维持该条有效。2026 年 7 月 2 日，高等法院在审理修正后的法律时宣布第 27(1) 条违宪；Kenyans.co.ke 报道称，法院认定该条款含义模糊、范围过宽，并且构成对《宪法》第 24 条所保障的言论自由的不当限制。

2018 年 4 月 19 日，高等法院认定通信管理局一项安装系统的计划违宪。该系统将使其能够访问移动用户的通话数据和设备身份；法院认定该计划违反《宪法》第 31 条规定的隐私权，且不合法、不成比例，并命令该管理局不得实施该计划。

据保护记者委员会称，2026 年 3 月，上诉法院驳回了关于 2018 年法律赋予国家不受约束的监视、搜查和扣押权力的主张。下方各条记录的顺序依据安全得分排列，服务器的位置不构成推荐。