VPN'er med servere på Kap Verde

Den generelle lov om personoplysninger, Lei n.º 133/V/2001, som ændret ved Lei n.º 41/VIII/2013 og genudgivet med Lei n.º 121/IX/2021, kræver, at oplysninger opbevares i en form, der identificerer personen, kun i den periode, der er nødvendig for behandlingsformålene (art. 6(1)(e)). Om en VPN-operatør er en tjenesteudbyder omfattet af disse bestemmelser, er ikke dokumenteret.

Efter Lei n.º 133/V/2001 kan den registrerede efter anmodning få rettet, slettet eller blokeret oplysninger, som er ufuldstændige eller unøjagtige eller opbevares på en måde, der er uforenelig med den dataansvarliges legitime formål (art. 12(5)).

Lei n.º 8/IX/2017 indeholder landets bestemmelser om cyberkriminalitet og regler om indsamling af digitalt belæg. Forfatningen garanterer enhver borger retten til et godt navn, ære og omdømme, eget billede samt privatlivets og familielivets ukrænkelighed (art. 41).

Forfatningen regulerer brugen af computermidler og beskyttelsen af personoplysninger i artikel 45. Databeskyttelseskommissionen (CNPD) blev oprettet ved Lei n.º 42/VIII/2013, og dens statut blev ændret ved Lei n.º 120/IX/2021.

Efter den ændrede statut skal den høres om lovgivningsinitiativer og reguleringsforanstaltninger, der vedrører personoplysninger, og domstolene skal sende den kopier af domme om databeskyttelseslovgivning. Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers exit location er ikke en anbefaling.