VPN'er med servere på Haiti

Databeskyttelses-arrêtéet, der blev offentliggjort i Le Moniteur nr. 87 den 15. maj 2018, forbyder enhver videregivelse af personoplysninger, der kan krænke en persons rettigheder, og kræver, at opbevarede data holdes fortrolige, med adgang begrænset til dem, der har brug for den. En kommerciel juridisk undersøgelse anfører, at der endnu ikke findes nogen databeskyttelsesmyndighed.

En revideret straffelov, der blev vedtaget ved dekret i 2020, indeholder lovovertrædelser vedrørende automatiserede datasystemer (art. 587–593) og brud på brevhemmeligheden, herunder aflytning af telekommunikation (art. 436). Dens ikrafttræden blev udskudt fra juni 2024 til juni 2025, og den 24. december 2025 blev en yderligere udskydelse meddelt uden en ny dato. Det er ikke dokumenteret, om en VPN-operatør er omfattet af nogen af disse bestemmelser.

Forfatningen fastslår, at enhver haitianer frit må give udtryk for sine holdninger om ethvert emne ved ethvert middel (art. 28), at journalisters arbejde ikke må være underlagt tilladelse eller censur, undtagen under krig (art. 28-1), og at lovovertrædelser, der involverer pressen, samt misbrug af ytringsfriheden er omfattet af straffeloven (art. 28-3).

Ifølge en kommerciel juridisk undersøgelse vil den reviderede straffelovs art. 436 straffe brud på brevhemmeligheden, herunder aflytning af telekommunikation, med seks måneder til ét års fængsel, en bøde eller begge dele, og art. 437 behandling af personoplysninger i strid med lovens formkrav med ét til tre års fængsel, en bøde eller begge dele; ingen af bestemmelserne er trådt i kraft endnu.

Forfatningen kræver en velbegrundet retsafgørelse, før kommunikationens fortrolighed må begrænses (art. 49). Databeskyttelses-arrêtéet fra 2018 har ifølge en kommerciel undersøgelse ingen tilsynsmyndighed til at håndhæve det, og den reviderede straffelovs bestemmelser om computerrelaterede lovovertrædelser og aflytning afventer ikrafttræden. Rækkernes orden er sikkerhedsscoren, og en servers placering er ikke en anbefaling.