在肯尼亞設有伺服器的VPN

2026年4月，肯雅博客作者協會聯同肯雅法律學會及另外兩個團體，就上訴法院的判決向最高法院提交上訴呈請書。該協會表示，呈請要求法院撤銷2018年法例第27、28、37及48–53條，當中包括截取及提交權力。

「服務業者」是指讓使用者能夠透過電腦系統通訊，或為其本身或使用者處理或儲存數據的實體（第2條）。不遵守規定可處以最高500萬先令罰款、最長3年監禁，或兩者兼施（第54(1)條）。第2、50至52及54條均為2018年制定時的條文。這些條文是否適用於 VPN 業者，尚未確認。

據報道，2025年加入的第6(1)條第（ja）段，容許國家電腦及網絡罪行協調委員會指示，凡網站、應用程式及其他平台推廣非法活動、恐怖主義、宗教極端主義、邪教活動，或涉及未成年人的不雅性內容，便須令其無法存取。2026年7月2日，高等法院裁定該段違憲。

網絡騷擾（第27條）可處以最高2,000萬先令罰款、最長10年監禁，或兩者兼施。按制定時的條文，如有人蓄意與他人通訊，而該通訊可能使對方害怕遭受暴力、對對方造成不利影響，或屬不雅或極度冒犯並影響對方，便涵蓋在內。法院可命令服務業者提供可識別被投訴人士的訂戶資料（第27(7)條）。

2026年3月6日，上訴法院撤銷第22及23條；該兩條將發布虛假、誤導性或虛構數據刑事化。據保護記者委員會表示，法院認為第27條清晰，並維持其效力。2026年7月2日，高等法院就修訂後的法例作出裁決，宣告第27(1)條違憲；Kenyans.co.ke 報道指，法院認為該條文含糊、涵蓋過廣，並且是在《憲法》第24條所保障的言論自由上施加不合理限制。

2018年4月19日，高等法院裁定通訊管理局一項計劃違憲。該計劃擬安裝一套系統，讓管理局取得流動訂戶的通話數據及裝置身分資料；法院認為，計劃根據《憲法》第31條所保障的私隱權，屬不合法及不合比例，並命令管理局不得實施該計劃。

據保護記者委員會表示，上訴法院於2026年3月駁回一項論點，即2018年法例賦予國家不受制約的監察、搜查及扣押權力。下方各列的排列次序就是安全分數，而伺服器的位置並不構成推薦。