VPN'er med servere i Mongoliet

Loven om cybersikkerhed (17. december 2021, i kraft fra 1. maj 2022) kræver, at en juridisk person, der leverer informationsteknologitjenester gennem fælles informationssystemer, opbevarer systemernes driftslogge i den periode, der er fastsat i de generelle regler om cybersikkerhed (art. 17.1.3); loven fastsætter ikke selv nogen periode. Det er ikke dokumenteret, om disse pligter omfatter en VPN-udbyder.

Kommunikationsloven indeholder ikke i sig selv bestemmelser om blokering af websteder eller indhold. Den forbyder en licenshaver at indstille kommunikationstjenesten, medmindre lovgivningen giver adgang til det (art. 25.2.6).

Loven om cybersikkerhed gælder for udenlandske statsborgere og for udenlandske juridiske personer eller juridiske personer med udenlandske investeringer, der opererer gennem Mongoliets informationssystemer og netværk. En person eller juridisk person, der overtræder loven, drages til ansvar efter straffeloven eller loven om overtrædelser (art. 24.2).

Den 25. november 2025 fastslog forfatningsdomstolen, at straffelovens artikel 13.14 om spredning af falske oplysninger var forfatningsstridig, og suspenderede den, ifølge CIVICUS Monitor.

Forfatningens artikel 16, stk. 13, beskytter borgernes og deres familiers privatliv samt fortroligheden af brevveksling og kommunikation ved lov. Forfatningsdomstolen (Tsets) har ni medlemmer, der udnævnes af Den Store Statskhural for seks år, og træffer afgørelse i tvister om overtrædelser af forfatningen (art. 64–66).

I henhold til loven om cybersikkerhed ledes cybersikkerhedsrådet af premierministeren, med det regeringsmedlem, der er ansvarligt for digital udvikling og kommunikation, og chefen for den generelle efterretningstjeneste som næstformænd (art. 11.2), og det nationale center for bekæmpelse af cyberangreb arbejder inden for efterretningstjenestens struktur. Rækkerne er sorteret efter sikkerhedsscore, og en servers placering er ikke en anbefaling.