VPN'er med servere på Curaçao

Den nationale forordning om telekommunikationsfaciliteter (konsolideret tekst af 6. juli 2011) kræver en koncession, der tildeles ved nationalt dekret, til at installere, vedligeholde og drive telekommunikationsinfrastruktur (art. 2, stk. 1). Koncessionsvilkårene skal omfatte fortrolighed og beskyttelse af privatlivets fred (art. 7, stk. 2, litra e–f). Den gennemgåede tekst indeholder ingen generel regel om opbevaring af trafikdata.

Efter den nationale forordning om Curaçaos sikkerhedstjeneste (tekst fra 2010) skal enhver koncessionshaver uden forsinkelse stille de tekniske foranstaltninger til rådighed, som tjenestens chef finder ønskelige til aflytning og optagelse af telekommunikation (art. 8, stk. 3). Det er ikke dokumenteret, om en VPN-operatør har eller har behov for en koncession.

Telekommunikationsforordningen giver ministeren mulighed for at nægte eller afbryde en tjeneste, der er tildelt en koncessionshaver, hvis dens indhold anses for at være i strid med Curaçaos sikkerhed eller retsstaten (art. 39), samt at underlægge international telekommunikation tilsyn eller delvist suspendere den i en ubestemt periode af hensyn til offentlighedens interesse (art. 40).

Curaçaos straffelov opregner fra artikel 2:69 og frem lovovertrædelser, der vedrører privatlivets fred. Telekommunikationsforordningen straffer installation af infrastruktur uden koncession med op til seks måneders fængsel eller bøde og uberettiget adgang til en tjeneste ved teknisk indgreb med op til fire års fængsel (art. 35, stk. 1–2).

Efter sikkerhedstjenesteforordningen kræver aflytning ministrenes og den telekommunikationsansvarlige ministers skriftlige tilladelse i hvert enkelt tilfælde (art. 8, stk. 2).

Statsforfatningen garanterer respekt for privatlivet (art. 12). Sikkerhedstjenesten føres der tilsyn med af en kommission, der ledes af en dommer udpeget af præsidenten for Den Fælles Domstol, og som desuden omfatter formanden for den rådgivende kommission for administrative klager og direktøren for regeringens revisionskontor; chefen skal sende kommissionen en kopi af hver aflytningstilladelse inden for 48 timer (art. 8, stk. 2, 22).

Den uafhængige tilsynsmyndighed efter databeskyttelsesforordningen er under forberedelse, ifølge Curaçaos staters eget indlæg til Kongerigets IPKO i 2026. Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.