VPN'er med servere i Nicaragua

Dataene omfatter navnet og adressen på den bruger, som en IP-adresse er tildelt, tidspunkterne for oprettelse og afbrydelse af forbindelsen samt den anvendte protokol og port (art. 3); de må kun udleveres til det nationale politi eller den offentlige anklagemyndighed (art. 4). Siden lov 1219 fra 2024 omfatter loven om cyberkriminalitet gerningspersoner, medvirkende og enhver, der faciliterer en lovovertrædelse, i eller uden for Nicaragua (art. 2). Det er ikke dokumenteret, om en VPN-operatør er omfattet.

En distriktsdommer i straffesager kan efter anmodning fra det nationale politi eller den offentlige anklagemyndighed pålægge en person at udlevere oplysninger, der opbevares i et informationssystem, pålægge en tjenesteudbyder at udlevere data om en bruger, beslaglægge et system samt gøre indholdet af et system utilgængeligt eller fjerne det (lov 1042, art. 39). Opbevaring af trafik-, forbindelses- og adgangsdata kan pålægges i op til halvfems dage og kan fornyes én gang.

Artikel 30, som ændret ved lov 1219 (11. september 2024), straffer offentliggørelse eller spredning gennem informationsteknologi, sociale netværk eller mobilapplikationer af falske, fordrejede eller andre oplysninger, der bevidst skaber alarm, frygt, panik eller angst, med tre til fem års fængsel og 300–500 dagbøder. Skade på en persons ære eller omdømme straffes med to til fire år.

Oplysninger, der tilskynder til diskrimination, had eller vold på racemæssigt, religiøst eller politisk grundlag, eller bringer økonomisk og social stabilitet, den offentlige orden, den suveræne sikkerhed eller folkesundheden i fare, straffes med fem til ti år. Medvirkende idømmes samme straf, og arrangører, finansieringspersoner samt personer, der faciliterer massespredning, kan få straffen forhøjet med op til to tredjedele; juridiske personer er ansvarlige (art. 30 bis).

Loven om cyberkriminalitet kræver tilladelse fra en distriktsdommer i straffesager for at indhente og opbevare data i informationssystemer (art. 39). Forhold, som loven ikke regulerer, henhører under straffeloven, strafferetsplejeloven, lov 735 om organiseret kriminalitet og lov 787, loven om beskyttelse af personoplysninger (art. 45). Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.