Präsident William Ruto hat das Computer Misuse and Cybercrimes (Amendment) Act 2024 am 15. Oktober 2025 zu Gesetz gemacht, das Definitionen von Cyberdelikten erweitert und Behörden ermächtigt, Online-Inhalte einzuschränken. Das Gesetz zielt darauf ab, aufkommende digitale Bedrohungen zu bekämpfen, stößt aber auf Kritik, da es verfassungsmäßige Freiheiten potenziell einschränken könnte. Ehemaliger Oberrichter David Maraga hat Gerichtsherausforderungen dagegen unterstützt.
Das Computer Misuse and Cybercrimes (Amendment) Act 2024 ändert das bestehende Cap 79C, um moderne digitale Risiken anzugehen. Vom Nationalen Parlament am 9. August 2024 veröffentlicht, unterzog sich der Gesetzentwurf einer öffentlichen Beteiligung und Überprüfung durch den Ausschuss für Kommunikation, Information und Innovation, wobei Beiträge von Zivilgesellschaft und Branchenführern integriert wurden. Es wurde am 8. Oktober 2025 verabschiedet, bevor Präsident Ruto am 15. Oktober 2025 zustimmte.
Wichtige Änderungen erweitern die Definitionen von Phishing, Cybermobbing und Identitätsdiebstahl, um betrügerische Telefonanrufe und unbefugte SIM-Wechsel einzuschließen. Abschnitt 42A kriminalisiert die absichtliche unbefugte Änderung einer SIM-Karte zu betrügerischen Zwecken mit Strafen von bis zu 200.000 Ksh Bußgeld, bis zu zwei Jahren Haft oder beidem. Cybermobbing umfasst nun Verhalten, das zum Suizid führen könnte, mit Strafen von bis zu 20 Millionen Ksh Bußgeld, bis zu 10 Jahren Gefängnis oder beidem. Das Gesetz verbietet die elektronische Förderung von Terrorismus, extremen religiösen Praktiken und falschen Informationen, die öffentliche Panik verursachen.
Es führt kritische Informationsinfrastruktur (CII) für Sektoren wie Banken, Energie und Telekommunikation ein, die Datenspeicherung vor Ort, jährliche Risikobewertungen und Cybersecurity-Operationszentren vorschreibt, im Einklang mit Gazette Notice Nr. 44 vom Februar 2024. Dienstleister müssen Nutzerdaten für Untersuchungen aufbewahren und teilen. Das Nationale Koordinationskomitee für Computer und Cyberkriminalität kann den Zugang zu Websites blockieren, die illegale Aktivitäten, Kinderpornografie oder Extremismus fördern, wobei Gerichte nach Strafverfolgung Inhaltsentfernung anordnen können.
Gesetzgeber betonen, dass die Änderungen verfassungsmäßige Freiheiten wahren. Kritiker wie David Maraga, der bei einer Pressekonferenz in Nairobi am 21. Oktober 2025 sprach, nennen sie jedoch verfassungswidrig und verweisen auf die überstürzte Zustimmung, um Gerichtsherausforderungen vorzugreifen. „Die Regierung weiß, dass die Leute vor Gericht ziehen werden. Sie handeln schnell, damit wir bis zur Erlangung von Gerichtsbeschlüssen von den Ereignissen überholt werden“, sagte Maraga. Er warnte vor Befugnissen, Plattformen wie Facebook ohne gerichtliche Aufsicht zu schließen, und unterstützte rechtliche Schritte von Bürgergruppen. Ruto beschrieb die Gesetze als Förderung von Fairness und Transparenz, obwohl seine Erklärung später von X entfernt wurde.
Dieses Gesetz war eines von acht unterzeichneten Gesetzen, einschließlich des Privatization Bill 2025, aber die Cyberkriminalitätsänderung zieht die schärfste Prüfung auf sich, um Sicherheit und Redefreiheit auszugleichen.