VPN'er med servere i Guyana

Abonnentoplysninger skal opbevares fra tjenestens begyndelse og i halvfems dage efter aftalens ophør. Manglende overholdelse er en lovovertrædelse, der medfører en bøde på tre millioner dollars og ét års fængsel. Loven definerer en tjenesteudbyder som enhver offentlig eller privat enhed, der lader brugere kommunikere via et computersystem, eller som behandler eller opbevarer elektroniske data til en sådan tjeneste eller dens brugere (section 2).

En dommer kan pålægge en tjenesteudbyder i Guyana at udlevere trafikdata eller abonnentoplysninger (section 31). Det er ikke dokumenteret, om en VPN-operatør er en tjenesteudbyder efter disse bestemmelser. I september 2024 meddelte Attorney General, at loven skulle gennemgås, blandt andet for at behandle domstolenes jurisdiktion over cyberkriminalitetssager og spørgsmålet om, hvem der kan forkynde dokumenter.

Section 18 i loven straffer forsætlig offentliggørelse, transmission eller cirkulation via et computersystem af en erklæring eller andet materiale, der uden lovhjemmel går ind for brug af magt for at ændre regeringen; tilskynder til landsforræderi eller en lovovertrædelse mod præsidenten eller et medlem af regeringen; opfordrer til at slutte sig til en terroristgruppe eller begå finansiering af terrorisme; eller fremkalder etniske skel eller fjendtlighed mod en persongruppe på grund af race.

Straffen er fem års fængsel ved dom efter tiltale. Section 18(4) fastslår, at det ikke er en lovovertrædelse efter denne bestemmelse at udtrykke misbilligelse af regeringens foranstaltninger eller administrative handlinger eller at påpege fejl eller mangler ved regeringen, forfatningen eller parlamentet.

Section 19 omfatter brug af et computersystem til at offentliggøre eller transmittere data, der intimiderer en person eller truer med vold for at tvinge vedkommende til en handling eller undladelse; til at offentliggøre usømmelige eller obskøne data eller sende dem gentagne gange for at ydmyge eller chikanere; samt til at sprede oplysninger, som man ved er falske, og som skader en persons omdømme eller udsætter vedkommende for offentlig latterliggørelse, foragt, had eller forlegenhed.

Det er også en lovovertrædelse at true med at offentliggøre private oplysninger for at afpresse en fordel. Hver af disse handlinger straffes ved dom i en summarisk sag med en bøde på fem millioner dollars og tre års fængsel eller ved dom efter tiltale med ti millioner dollars og fem års fængsel. En konto spores via udbyderen: En dommer kan pålægge udlevering af abonnentoplysninger eller trafikdata (section 31), og section 25 kræver, at disse data opbevares.

Interception of Communications Act 2008 (Act No. 21 of 2008) gør forsætlig aflytning af en kommunikation under transmission til en lovovertrædelse med en bøde på op til fem millioner dollars og tre års fængsel, medmindre den foretages efter en dommerkendelse eller med bemyndigelse fra en udpeget embedsmand i en national nødsituation, eller når det på grund af hastende omstændigheder er upraktisk at indhente en kendelse (section 3).

En dommer må kun udstede en kendelse, hvis den er nødvendig af hensyn til den nationale sikkerhed eller for at forebygge eller opdage en lovovertrædelse, der er nævnt i loven, hvis andre efterforskningsmetoder ikke har virket eller er upraktiske, og hvis kendelsen tjener retsplejen. En kendelse gælder i op til halvfems dage og kan fornyes i op til halvfems dage og derefter igen under ekstraordinære omstændigheder.

En ændring af loven fra 2019, vedtaget i maj 2019, tilføjede yderligere undtagelser fra lovovertrædelsen. Regeringens informationsafdeling oplyser, at de omfatter aflytning, når der er rimelig grund til at tro, at en part i kommunikationen samtykker. Cybercrime Act henviser ligeledes forlængede opbevarings-, udleverings- og bevaringspåbud til en dommer. Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.