VPN'er med servere i Mozambique

Udbydere af mellemleds- og digitale tjenester, der opbevarer trafik- og lokaliseringsdata, skal efter anmodning give de kompetente myndigheder adgang til dem (art. 39). Loven trådte i kraft 90 dage efter offentliggørelsen den 1. juli 2026 (art. 80), og Ministerrådet skal fastsætte regler for den senest 180 dage efter offentliggørelsen (art. 79).

Efter cyberkriminalitetsloven (Lei n.º 14/2026), der trådte i kraft 90 dage efter offentliggørelsen (art. 36), kan den judicielle myndighed pålægge enhver, der har kontrol over computerdata, herunder en udbyder, at opbevare dem i op til tre måneder, hvilket kan fornyes til ét år (art. 18), og at udlevere nærmere angivne data, herunder abonnentdata (art. 20). Det er ikke dokumenteret, om en VPN-operatør er en udbyder af mellemledstjenester eller digitale tjenester efter nogen af lovene.

Efter cyberkriminalitetsloven kan beslaglæggelse af computerdata, der er godkendt af den judicielle myndighed, ske ved at slette dataene eller blokere adgangen til dem, og en beslaglæggelse foretaget af det kriminalefterforskende organ skal valideres af en judiciel myndighed inden for 72 timer (art. 22).

Opslag kan være omfattet af lovovertrædelsen cyberterrorisme og voldelig ekstremisme (art. 12, to til otte års fængsel), cyberafpresning ved trussel om at offentliggøre kompromitterende oplysninger (art. 13, op til to år og op til tre år, hvis offeret besidder et offentligt embede) samt seksuelt indhold med børn (art. 15, seks måneder til ét år og en bøde).

Aflytning af kommunikation er tilladt i sager om de lovovertrædelser, som loven opretter, samt om de lovovertrædelser, der er opført i artikel 222 i strafferetsplejeloven, når de begås ved hjælp af et computersystem eller kræver elektroniske beviser (art. 23). Påbuddet om at udlevere data efter artikel 20 omfatter udbyderes abonnentdata, herunder fra udenlandske udbydere i henhold til traktater, men må ikke anvendes over for mistænkte eller tiltalte.

Den 29. juli 2026 erklærede Forfatningsrådet i Acórdão n.º 6/CC/2026 bestemmelser i regulativet om kontrol med telekommunikationstrafik for forfatningsstridige. Regulativet var godkendt ved dekret n.º 48/2025, offentliggjort den 16. december 2025, i en sag anlagt af ombudsmanden. Regulativet havde oprettet en ordning for overvågning, dataindsamling, suspension af tjenester og indgreb i netværk.

Rådet fastslog, at disse foranstaltninger i væsentlig grad begrænser ytrings- og informationsfriheden, privatlivet og kommunikationernes ukrænkelighed, og at kun en lov vedtaget af Republikforsamlingen kan begrænse disse rettigheder. Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.