VPN se servery na Kajmanských ostrovech

Výjimky zahrnují příkaz nebo nařízení vydané guvernérem a odposlech prováděný poskytovatelem sítě nebo služby pro účely účtování, zabránění nezákonnému užití nebo zachování technické integrity (čl. 75 odst. 2). Zákon o ICT neukládá povinnost uchovávat údaje o účastnících ani provozní údaje; jeho jediné ustanovení o uchovávání vyžaduje, aby držitelé vysílacích licencí uchovávali záznam místního vysílání (čl. 57). Není doloženo, zda je provozovatel VPN poskytovatelem sítě nebo služby ICT.

Zákon o ICT neposkytuje pravomoc blokovat webové stránky. Jeho obsahové standardy (čl. 55–56) zavazují místní televizní a rozhlasové vysílání držitelů licencí, kteří mimo jiné musí vyloučit materiál, jenž by mohl podněcovat ke spáchání trestného činu nebo k němu nabádat, případně vést k narušení pořádku. Podle zákona o zneužití počítačů může soud, který vynese odsuzující rozsudek, propadnout majetek použitý ke spáchání trestného činu nebo k jeho usnadnění (čl. 14).

Článek 90 zákona o ICT stanoví jako trestný čin vědomé použití sítě nebo služby ICT k podvodu, zneužití, obtěžování, vyhrožování nebo pronásledování jiné osoby: pokuta 10 000 USD a jeden rok při odsouzení ve zkráceném řízení, 20 000 USD a dva roky na základě obžaloby; soud může této osobě také zakázat používání služeb ICT.

Zákon o zneužití počítačů trestá neoprávněný přístup k počítačovým materiálům pokutou 5 000 USD nebo dvěma lety odnětí svobody (čl. 3) a neoprávněné použití počítačové služby nebo její odposlech pokutou 6 000 USD nebo dvěma lety odnětí svobody (čl. 6). Příkaz se vztahuje na informace identifikující zdroj a cíl zprávy a datum a čas jejího odeslání nebo přijetí (Interception Regulations 2011, nař. 2).

Podle Interception of Telecommunication Messages Regulations, 2011 může guvernér vydat příkaz Královské policejní službě Kajmanských ostrovů pouze tehdy, pokud je přesvědčen, že odposlech je přiměřený a že informace nelze získat méně invazivními prostředky (nař. 5). Příkaz platí nejvýše tři měsíce a může být prodloužen (nař. 12–13).

Od roku 2016 musí policejní komisař zajistit zničení odposlechnutého materiálu, jakmile již není potřebný (nař. 8A), a neoprávněné zveřejnění příkazu je trestným činem (nař. 9A–9B).

Výbor pro audit odposlechů komunikace, kterému předsedá bývalý soudce a od roku 2016 v něm působí tři smírčí soudci, provádí audit veškerých odposlechových zařízení a datových záznamů nejméně jednou za šest měsíců a do třiceti dnů podává zprávu Národní bezpečnostní radě (nař. 17, 18, 20). Jeho členové vykonávají funkci podle uvážení guvernéra v kabinetu. Pořadí řádků představuje skóre zabezpečení a umístění serveru není doporučením.