VPN'er med servere på Caymanøerne

Undtagelserne omfatter en warrant eller ordre udstedt af guvernøren samt aflytning foretaget af netværks- eller tjenesteudbyderen med henblik på fakturering, forebyggelse af ulovlig brug eller bevarelse af den tekniske integritet (s. 75(2)). Loven om IKT pålægger ingen pligt til at opbevare abonnent- eller trafikdata; dens eneste bestemmelse om opbevaring kræver, at indehavere af radio- og tv-licenser gemmer en optagelse af lokale programmer (s. 57). Det er ikke dokumenteret, om en VPN-operatør er en IKT-netværks- eller tjenesteudbyder.

Loven om IKT giver ingen hjemmel til at blokere websteder. Dens indholdsstandarder (ss. 55–56) gælder for licensindehaveres lokale tv- og radioprogrammer, som blandt andet skal udelukke materiale, der sandsynligvis vil opmuntre til eller tilskynde til en forbrydelse eller føre til uroligheder. Efter loven om computermisbrug kan en domstol, der afsiger dom, konfiskere ejendom, som blev brugt til at begå eller lette lovovertrædelsen (s. 14).

Section 90 i loven om IKT gør det strafbart bevidst at bruge et IKT-netværk eller en IKT-tjeneste til at bedrage, misbruge, genere, true eller chikanere en anden person: en bøde på $10,000 og ét års fængsel ved dom i en summarisk sag, $20,000 og to års fængsel efter tiltale, og domstolen kan forbyde personen at bruge IKT-tjenester.

Loven om computermisbrug straffer uautoriseret adgang til computermateriale med en bøde på $5,000 eller to års fængsel (s. 3) og uautoriseret brug af eller aflytning af en computertjeneste med $6,000 eller to års fængsel (s. 6). En warrant omfatter oplysninger, der identificerer en meddelelses oprindelse og destination samt datoen og klokkeslættet for, hvornår den blev sendt eller modtaget (Interception Regulations 2011, reg. 2).

Efter Interception of Telecommunication Messages Regulations, 2011, må guvernøren kun udstede en warrant til Royal Cayman Islands Police Service, hvis guvernøren er overbevist om, at aflytningen er proportional, og at oplysningerne ikke kan indhentes med mindre indgribende midler (reg. 5). En warrant gælder højst i tre måneder og kan fornyes (regs. 12–13).

Siden 2016 skal politichefen sørge for, at aflyttet materiale destrueres, når der ikke længere er brug for det (reg. 8A), og uautoriseret videregivelse af en warrant er strafbar (regs. 9A–9B).

Interception of Communication Audit Committee, med en pensioneret dommer som formand og tre fredsdommere siden 2016, reviderer alt aflytningsudstyr og alle dataregistre mindst én gang hver sjette måned og rapporterer til National Security Council inden for tredive dage (regs. 17, 18, 20). Dets medlemmer beklæder deres hverv efter guvernørens forgodtbefindende i kabinettet. Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.