Datenschutz
Personenbezogene Daten in Tansania: Das Gesetz gilt für Tansania-Festland und für Sansibar, mit der Einschränkung, dass es auf Sansibar nicht für Nicht-Unionsangelegenheiten gilt (§ 2). Es erfasst Erhebung und Verarbeitung auf manuellem oder automatisiertem Weg, auch durch einen Verantwortlichen außerhalb Tansanias, wenn die Verarbeitung in Tansania stattfindet (§ 22 Abs. 1); „sensible personenbezogene Daten“ umfassen genetische und biometrische Daten, Daten über Kinder, Straftaten und Finanztransaktionen sowie Daten, die ethnische Herkunft, politische Meinungen, religiöse Überzeugungen oder Gesundheit offenbaren, und dürfen nur mit vorheriger schriftlicher Einwilligung der betroffenen Person verarbeitet werden, die jederzeit ohne Begründung oder Kosten widerrufen werden kann (§§ 3 und 30). Die Verfassung von 1977 schützt außerdem die Privatsphäre von Familie, Eheleben, Wohnung und privater Kommunikation (Art. 16 Abs. 1).
Die Datenschutzkommission ist eine juristische Person, die Verantwortliche und Auftragsverarbeiter registriert, Beschwerden entgegennimmt und untersucht, die Öffentlichkeit aufklärt und die Einhaltung überwacht (§§ 6 und 7). Niemand darf personenbezogene Daten ohne Registrierung erheben oder verarbeiten (§ 14); die Registrierung gilt fünf Jahre (§ 16), öffentliche Einrichtungen, die Daten verarbeiten, gelten als registriert (§ 21), und wer durch eine Registrierungsentscheidung beschwert ist, legt schriftlich Beschwerde beim Minister ein (§ 20). Der offizielle Text nennt für das Gesetz Nr. 11 von 2022 als Datum des Inkrafttretens den 1. Mai 2023 (GN Nr. 326 von 2023), wie es auch eine Notiz von ALN Tanzania vom 15. Mai 2023 berichtet, und die Website der Kommission nennt als Anschrift 1 Moshi Street, Viwandani, Dodoma.
Die Betroffenen haben bestimmte Rechte: zu erfahren, ob ihre Daten verarbeitet werden, zu welchem Zweck und wem sie offengelegt werden dürfen (§ 33); von einem Verantwortlichen zu verlangen, eine Verarbeitung auszusetzen oder nicht zu beginnen, die erheblichen Schaden verursachen dürfte (§ 34); die Nutzung ihrer Daten für Direktwerbung zu unterbinden (§ 35); Entscheidungen zu widersprechen, die allein auf automatisierter Verarbeitung beruhen (§ 36); und Entschädigung für Schäden zu verlangen, auch für solche ohne finanziellen Verlust (§§ 37 und 50). Die Kommission kann auf Antrag anordnen, unrichtige Daten zu berichtigen, zu sperren, zu löschen oder zu vernichten (§ 38), und ein Verantwortlicher muss ihr jede Verletzung der Sicherheit unverzüglich melden (§ 27 Abs. 5). Das Gesetz enthält kein eigenständiges Recht, vom Verantwortlichen die Löschung zu verlangen: Löschung erfolgt durch Anordnungen der Kommission.
Eine Beschwerde bei der Kommission muss binnen 90 Tagen nach Eingang untersucht und abgeschlossen werden, verlängerbar um bis zu 90 Tage (§ 39 Abs. 3 und 4); die Kommission kann Zeugen laden, Räumlichkeiten betreten und Unterlagen prüfen (§ 42), eine Vollstreckungsanordnung (enforcement notice) mit mindestens 21 Tagen Frist zur Abhilfe erlassen (§ 45), dann einen Bußgeldbescheid (penalty notice) bis zu 100 Millionen TSh (§§ 46 und 47), und wer beschwert ist, kann sich an den High Court wenden (§ 49). Die strafrechtliche Haftung ist davon getrennt: Ein Verantwortlicher, der Daten unvereinbar mit dem Erhebungszweck offenlegt, wer Daten ohne Ermächtigung des Verantwortlichen erlangt oder offenlegt, und wer personenbezogene Daten zum Verkauf anbietet, riskiert als Einzelperson eine Geldstrafe von 100.000 bis 20 Millionen TSh oder bis zu zehn Jahre und als Unternehmen eine Geldstrafe von 1 Million bis 5 Milliarden TSh (§ 60), während rechtswidrige Vernichtung oder Veränderung mit 100.000 bis 10 Millionen TSh oder bis zu fünf Jahren bestraft wird (§ 61).
Das Gesetz nimmt die Verarbeitung „durch die betroffene Person für ihren persönlichen Gebrauch“ aus (§ 58 Abs. 2 lit. a). Online-Missbrauch zwischen Partnern wird durch andere Texte erfasst: § 23 des Cyberkriminalitätsgesetzes (Cybercrimes Act) bestraft elektronische Mitteilungen, die zur Nötigung, Einschüchterung, Belästigung oder zur Verursachung seelischer Not gesendet werden, mit einer Geldstrafe von mindestens 5 Millionen TSh oder mindestens drei Jahren, und § 118 des Gesetzes über elektronische und postalische Kommunikation (Electronic and Postal Communications Act) bestraft bedrohende oder beleidigende Mitteilungen mit einer Geldstrafe von mindestens 5 Millionen TSh oder mindestens 12 Monaten, dazu 750.000 TSh für jeden Tag, an dem die Tat andauert. Beide werden im Abschnitt über Online-Betrug und Scams noch einmal behandelt.
Die wichtigsten Punkte
| Gesetz | Personal Data Protection Act, 2022, Cap. 44 (offizielle englische Fassung GN No. 395B vom 13. Juni 2023) |
|---|---|
| Geltungsbereich | Festland; Sansibar außer Nicht-Unionsangelegenheiten (§ 2) |
| Aufsichtsbehörde | Personal Data Protection Commission, Dodoma (§ 6) |
| Registrierung | Pflicht vor Erhebung oder Verarbeitung; Zertifikat fünf Jahre gültig (§§ 14 und 16) |
| Sensible Daten | Vorherige schriftliche Einwilligung, jederzeit widerrufbar (§ 30) |
| Beschwerde | Untersuchung und Abschluss binnen 90 Tagen, verlängerbar um bis zu 90 (§ 39) |
| Verwaltungsgeldbuße | Bis zu 100 Millionen TSh (§ 47); Beschwerde zum High Court (§ 49) |
| Rechtswidrige Weitergabe oder Verkauf von Daten | Einzelperson: 100.000 bis 20 Millionen TSh oder bis zu 10 Jahre, oder beides; Unternehmen: 1 Million bis 5 Milliarden TSh (§ 60 Abs. 6) |
| Verarbeitung für den persönlichen Gebrauch | Vom Gesetz ausgenommen (§ 58 Abs. 2 lit. a) |
In der Praxis
- Den Verantwortlichen schriftlich fragen, welche Daten er über Sie hält, warum und wer sie erhält (§ 33); das Gesetz sagt, dass die Verfahren für die Rechte aus den §§ 34 bis 36 „in den Verordnungen vorgeschrieben“ werden.
- Bringt der Verantwortliche die Sache nicht in Ordnung, bei der Kommission Beschwerde einlegen (§ 39 Abs. 1), über den Link „File a complaint“ auf pdpc.go.tz oder per E-Mail an helpdesk@pdpc.go.tz; die Kommission nennt als Helpdesk-Zeiten Montag bis Freitag, 08:00 bis 16:00 Uhr.
- Entschädigung für finanziellen oder nichtfinanziellen Schaden vom Verantwortlichen oder Auftragsverarbeiter verlangen (§§ 37 und 50) und bei der Kommission eine Anordnung beantragen, Daten zu berichtigen, zu sperren, zu löschen oder zu vernichten (§ 38).
- Den Verkauf oder die unbefugte Offenlegung Ihrer Daten bei der Polizei als Straftat nach § 60 anzeigen; das Gericht kann nach der Verurteilung auch die Einziehung der Geräte anordnen, auf denen die Daten gespeichert sind (§ 63 Abs. 2).
Anlaufstellen
- Personal Data Protection Commission, P.O. Box 1105, 1 Moshi Street, Viwandani, Dodoma; E-Mail dg@pdpc.go.tz (Generaldirektor) und helpdesk@pdpc.go.tz.
- High Court, für Beschwerden gegen Vollstreckungs- oder Bußgeldbescheide der Kommission (§ 49).
- Polizei, für die Straftaten nach den §§ 60 und 61.
Gut zu wissen
Die Registrierung des Verantwortlichen ist Voraussetzung für eine rechtmäßige Verarbeitung (§ 14), doch die Verarbeitung „durch die betroffene Person für ihren persönlichen Gebrauch“ ist ausgenommen (§ 58 Abs. 2 lit. a); wer Daten eines anderen ohne Ermächtigung des Verantwortlichen erlangt oder offenlegt, begeht unabhängig von dieser Ausnahme eine Straftat nach § 60 Abs. 3.
Häufige Fragen
Gilt das Datenschutzgesetz auch auf Sansibar?
Ja, außer für Nicht-Unionsangelegenheiten: § 2 bestimmt, dass es für Tansania-Festland und für Sansibar gilt, wobei es auf Sansibar für Nicht-Unionsangelegenheiten nicht gilt.
Wie lange hat die Kommission Zeit, über eine Beschwerde zu entscheiden?
Sie muss eine Beschwerde binnen 90 Tagen nach Eingang untersuchen und abschließen und kann diese Frist um bis zu 90 Tage verlängern (§ 39 Abs. 3 und 4).
Kann ich ein Unternehmen zwingen, meine personenbezogenen Daten zu löschen?
Das Gesetz kennt kein allgemeines Recht, vom Verantwortlichen die Löschung zu verlangen; die Kommission kann auf Antrag der betroffenen Person Löschung, Sperrung oder Vernichtung anordnen, wenn die Daten unrichtig sind (§ 38) oder wenn ein Schaden entstanden ist und ein erhebliches Risiko weiterer Verstöße besteht (§ 37 Abs. 3).
Quellen
- Personal Data Protection Act, 2022, Cap. 44 -- official English version (Government Notice No. 395B of 13 June 2023, TanzLII copy) — §§ 1 bis 7, 14 bis 16, 20 bis 23, 27, 30, 33 bis 39, 42, 45 bis 50, 58, 60 bis 63 (offizielle englische Fassung)
- Constitution of the United Republic of Tanzania of 1977, text as amended to 2005 (Constitute Project) — Art. 16 Abs. 1: Privatsphäre der Person, der Familie, des Ehelebens, der Wohnung und der privaten Kommunikation
- Cybercrimes Act, Cap. 443, Revised Edition 2023 (Attorney General's Office, official revised text) — § 23 (Cybermobbing)
- Electronic and Postal Communications Act, Cap. 306, Revised Edition 2023 (Attorney General's Office, official revised text) — § 118 (obszöne, bedrohende oder belästigende Mitteilungen)
- Personal Data Protection Commission (PDPC), Dodoma -- official website — Anschrift, Beschwerdeformular, Registrierungssystem, Helpdesk und Öffnungszeiten
- ALN Tanzania, "Tanzania's Personal Data Protection Act comes into effect" (15 May 2023) — Gesetz seit dem 1. Mai 2023 in Kraft (Datum auch im offiziellen Text: GN No. 326 of 2023)
Der allgemeine Artikel: Datenschutz · Mit einem anderen Land vergleichen
Liebesbetrug
Strafbarkeit von Online-Betrug in Tansania: § 12 des Cybercrimes Act bestraft, wer einem anderen mit betrügerischer oder unredlicher Absicht durch Eingabe, Veränderung, Löschung oder Verzögerung von Computerdaten oder durch Störung eines Computersystems einen Vermögensverlust zufügt, mit einer Geldstrafe von mindestens 20 Millionen TSh oder dem Dreifachen des unrechtmäßigen Vorteils (je nachdem, was höher ist), oder mindestens sieben Jahren, oder beidem; § 15 stellt die Anmaßung der Identität eines anderen mithilfe eines Computersystems unter Strafe, mit einer Geldstrafe von mindestens 5 Millionen TSh oder dem Dreifachen des Vorteils, oder mindestens sieben Jahren, oder beidem. Das Strafgesetzbuch erfasst den klassischen Betrug unmittelbar: Eine „falsche Vorspiegelung“ (false pretence) ist die Darstellung einer Tatsache oder Absicht, von der der Sprecher weiß, dass sie falsch ist (§ 301), und das Erlangen einer stehlbaren Sache durch falsche Vorspiegelung in Betrugsabsicht wird mit sieben Jahren bestraft (§ 302), gegenüber drei Jahren für das Erlangen von Geld durch einen betrügerischen Trick oder Kunstgriff (§ 304).
Drohungen folgen dem Geld. § 23 des Cybercrimes Act bestraft das Senden elektronischer Mitteilungen in der Absicht, zu nötigen, einzuschüchtern, zu belästigen oder seelische Not zu verursachen, mit einer Geldstrafe von mindestens 5 Millionen TSh oder mindestens drei Jahren; § 118 des Electronic and Postal Communications Act (EPOCA, Cap. 306) bestraft bedrohende oder beleidigende Mitteilungen mit einer Geldstrafe von mindestens 5 Millionen TSh oder mindestens 12 Monaten, dazu 750.000 TSh für jeden Tag, an dem die Tat andauert; und das Strafgesetzbuch bestraft das Fordern von etwas durch ein Schreiben mit Drohungen mit Schaden oder Nachteil mit 14 Jahren (§ 289) und das Fordern einer wertvollen Sache unter Drohungen mit fünf Jahren (§ 292).
Tansanische Gerichte können auch Täter aburteilen, die sich im Ausland aufhalten. Nach § 30 des Cybercrimes Act sind sie zuständig, wenn die Tat ganz oder teilweise in der Vereinigten Republik begangen wird, von einem tansanischen Staatsangehörigen oder von jeder Person gleich welcher Staatsangehörigkeit oder gleich wo, wenn die Tat gegen ein Computersystem, ein Gerät oder Daten oder gegen eine Person in der Vereinigten Republik gerichtet ist. Auf dem Festland kann der Director of Public Prosecutions eine Straftat vor Beginn des gerichtlichen Verfahrens durch Vergleich erledigen, wenn der Verdächtige sie freiwillig einräumt, gegen eine Summe bis zur vorgeschriebenen Geldstrafe, und die Vergleichsanordnung ist endgültig und nicht anfechtbar (§ 50).
Das Telefon ist der Hauptkanal. SIM-Karten und Geräte mit eingebauter SIM müssen registriert werden (EPOCA § 93), die Nutzung einer nicht registrierten SIM in Betrugsabsicht wird mit einer Geldstrafe von mindestens 3 Millionen TSh oder mindestens sechs Monaten bestraft (§ 131 Abs. 1), und die TCRA-Kampagne „Kwea Kidijitali“ vom August 2022 forderte die Nutzer auf, „Fraud“ an die 15040 zu senden und dann die Nummer des Betrügers in die Antwort einzufügen, worauf die Strafverfolgungsbehörden die gemeldeten Nummern untersuchen, bevor sie rechtlich vorgehen. Sie riet außerdem, *106# zu wählen, um die auf den eigenen Namen registrierten Nummern zu sehen, den Netzbetreiber unter 100 anzurufen und niemals Geld an Unbekannte zu schicken.
Das Ausmaß ist belegt. Die Kriminalstatistik der Polizei für 2023 verzeichnete mit dem National Bureau of Statistics 5,067 Milliarden TSh, die über Mobile Money, Banküberweisungen oder Geldautomatenabhebungen gestohlen wurden, davon 288,7 Millionen TSh zurückgeholt, und 3.731 Vorfälle gegenüber 2.951 im Jahr 2022, ein Anstieg um 26,4 % (The Citizen, 26. Juli 2024).
Die wichtigsten Punkte
| Computerbezogener Betrug | Geldstrafe von mindestens 20 Millionen TSh oder dem Dreifachen des Vorteils, oder mindestens 7 Jahre, oder beides (Cybercrimes Act § 12) |
|---|---|
| Identitätsanmaßung mittels Computer | Geldstrafe von mindestens 5 Millionen TSh oder dem Dreifachen des Vorteils, oder mindestens 7 Jahre, oder beides (§ 15) |
| Cybermobbing | Geldstrafe von mindestens 5 Millionen TSh oder mindestens 3 Jahre, oder beides (§ 23) |
| Falsche Vorspiegelung (Festland) | 7 Jahre (Strafgesetzbuch § 302); Erlangen durch betrügerischen Trick 3 Jahre (§ 304) |
| Belästigende oder bedrohende Mitteilungen | Geldstrafe von mindestens 5 Millionen TSh oder mindestens 12 Monate, dazu 750.000 TSh pro Tag (EPOCA § 118) |
| Nicht registrierte SIM zum Betrug benutzt | Geldstrafe von mindestens 3 Millionen TSh oder mindestens 6 Monate (EPOCA § 131 Abs. 1) |
| Zuständigkeit | Taten, die gegen eine Person in Tansania gerichtet sind, können unabhängig von Staatsangehörigkeit oder Aufenthaltsort des Täters abgeurteilt werden (Cybercrimes Act § 30) |
| Betrügerische Nummer melden | SMS „Fraud“ an die 15040 (TCRA) |
| Erfasste Verluste 2023 | 5,067 Milliarden TSh gestohlen, 288,7 Millionen TSh zurückgeholt, 3.731 Vorfälle (Polizei und NBS) |
In der Praxis
- Keinem online kennengelernten Menschen Geld schicken: Die Empfehlung der TCRA lautet, nie per Telefon Geld an einen Unbekannten zu senden, vor jeder Transaktion Nachricht und Nummer zu prüfen und Anrufe über Lotterien zu ignorieren, an denen man nicht teilgenommen hat.
- Bei einer betrügerischen SMS das Wort „Fraud“ an die 15040 senden und der automatischen Anweisung folgen, die Nummer des Absenders einzufügen und erneut zu senden; die TCRA beschreibt die Nummer als den Weg, auf dem die Strafverfolgungsbehörden gemeldete Nummern untersuchen und tätig werden.
- *106# wählen, um zu sehen, welche Nummern auf Ihre nationale Ausweisnummer registriert sind, und unbekannte Nummern entfernen, wie die TCRA rät, und den Dienstanbieter unter 100 anrufen.
- Bei einer Polizeiwache Strafanzeige erstatten; für Beschwerden über Dienstleistungen nimmt der Service Desk der TCRA Anrufe unter 0800008272 entgegen (24 Stunden), dazu den USSD-Code *152*00#, E-Mails an dawatilahuduma@tcra.go.tz und das Online-System e-mrejesho.
Aktuelle Entwicklungen
The Citizen berichtete am 26. Juli 2024 unter Berufung auf die Kriminalstatistik der Polizei und des NBS für Januar bis Dezember 2023, dass 5,067 Milliarden TSh über Mobile Money, Bank und Geldautomaten gestohlen und 288,7 Millionen TSh zurückgeholt wurden, bei 3.731 Vorfällen gegenüber 2.951 im Jahr 2022.
Anlaufstellen
- Service Desk der TCRA: gebührenfrei 0800008272, USSD *152*00#, dawatilahuduma@tcra.go.tz, e-mrejesho, und persönlich in der Zentrale, im Büro auf Sansibar oder in den Zonenbüros.
- Polizeiwache, für die Strafanzeige nach dem Cybercrimes Act und dem Strafgesetzbuch.
- Kundendienst des Mobilfunkbetreibers, 100 wählen, um eine Nummer zu melden und sperren zu lassen.
- Personal Data Protection Commission, wenn der Betrug mit einem Missbrauch Ihrer personenbezogenen Daten verbunden war (siehe Abschnitt über personenbezogene Daten).
Häufige Fragen
Ist ein falsches Online-Profil, um das Vertrauen eines Menschen zu gewinnen, in Tansania strafbar?
§ 15 des Cybercrimes Act stellt die Anmaßung der Identität eines anderen mithilfe eines Computersystems unter Strafe, mit einer Geldstrafe von mindestens 5 Millionen TSh oder mindestens sieben Jahren; wird Geld erlangt, kommen auch die falsche Vorspiegelung nach § 302 des Strafgesetzbuchs und der Betrug nach § 12 des Cybercrimes Act in Betracht.
Kann Tansania einen Betrüger verfolgen, der im Ausland lebt?
Grundsätzlich ja: § 30 Abs. 1 lit. e des Cybercrimes Act gibt tansanischen Gerichten die Zuständigkeit für jede Person, gleich welcher Staatsangehörigkeit oder gleich wo, wenn die Tat gegen ein Computersystem, ein Gerät oder Daten oder gegen eine Person in der Vereinigten Republik gerichtet ist.
Wie melde ich eine betrügerische SMS?
Senden Sie das Wort „Fraud“ an die 15040; nach der Kampagnenseite der TCRA bittet eine automatische Antwort darum, die Nummer des Betrügers einzufügen und erneut zu senden, und die Strafverfolgungsbehörden untersuchen dann die gemeldeten Nummern.
Quellen
- Cybercrimes Act, Cap. 443, Revised Edition 2023 (Attorney General's Office, official revised text) — §§ 2, 12, 15, 23, 30 und 50
- Penal Code, Cap. 16, Revised Edition 2023 (Attorney General's Office, official revised text) — §§ 289, 292, 301, 302 und 304
- Electronic and Postal Communications Act, Cap. 306, Revised Edition 2023 (Attorney General's Office, official revised text) — §§ 93, 118 und 131
- TCRA, "TCRA launches campaign to curb online fraud" (4 August 2022) — Kampagne vom 4. August 2022: 15040, *106#, Betreiberleitung 100
- TCRA (Tanzania Communications Regulatory Authority) -- service desk — Kanäle des Service Desk: 0800008272, *152*00#, E-Mail, e-mrejesho
- The Citizen, "Police: Tanzanians lost Sh5 billion to cyber fraud in 2023" (26 July 2024; figures of the Police Force and NBS crime statistics report) — Verluste und Vorfälle 2023
Der allgemeine Artikel: Liebesbetrug · Mit einem anderen Land vergleichen