VPNs mit Servern auf den Kaimaninseln

Zu den Ausnahmen gehören eine vom Gouverneur erlassene Anordnung oder ein entsprechender Beschluss sowie das Abfangen durch den Netzwerk- oder Dienstanbieter zu Abrechnungszwecken, zur Verhinderung einer rechtswidrigen Nutzung oder zur Wahrung der technischen Integrität (s. 75(2)). Der ICT Act schreibt keine Speicherung von Teilnehmer- oder Verkehrsdaten vor; seine einzige Bestimmung zur Speicherdauer verpflichtet Rundfunklizenznehmer, eine Aufzeichnung lokaler Programme aufzubewahren (s. 57). Ob ein VPN-Betreiber als ICT-Netzwerk- oder ICT-Dienstanbieter gilt, ist nicht belegt.

Der ICT Act sieht keine Befugnis zur Sperrung von Websites vor. Seine Inhaltsstandards (ss. 55–56) gelten für die lokalen Fernseh- und Radioprogramme der Lizenznehmer. Diese müssen unter anderem Material ausschließen, das wahrscheinlich zu einer Straftat ermutigt oder dazu anstiftet oder zu Unruhen führt. Nach dem Computer Misuse Law kann ein Gericht, das eine Verurteilung ausspricht, Eigentum einziehen, das zur Begehung oder Erleichterung der Straftat verwendet wurde (s. 14).

Section 90 des ICT Act stellt es unter Strafe, wissentlich ein ICT-Netzwerk oder einen ICT-Dienst zu nutzen, um eine andere Person zu betrügen, zu missbrauchen, zu belästigen, zu bedrohen oder zu schikanieren: eine Geldstrafe von $10,000 und ein Jahr Freiheitsstrafe bei Verurteilung im summarischen Verfahren, $20,000 und zwei Jahre bei Anklage; außerdem kann das Gericht der Person die Nutzung von ICT-Diensten untersagen.

Das Computer Misuse Law ahndet den unbefugten Zugriff auf Computermaterial mit einer Geldstrafe von $5,000 oder zwei Jahren Freiheitsstrafe (s. 3) und die unbefugte Nutzung oder das Abfangen eines Computerdienstes mit $6,000 oder zwei Jahren (s. 6). Eine Anordnung erstreckt sich auf Informationen, die den Ursprung und das Ziel einer Nachricht sowie das Datum und die Uhrzeit ihrer Versendung oder ihres Empfangs erkennen lassen (Interception Regulations 2011, reg. 2).

Nach den Interception of Telecommunication Messages Regulations, 2011, darf der Gouverneur dem Royal Cayman Islands Police Service nur dann eine Anordnung erteilen, wenn er davon überzeugt ist, dass das Abfangen verhältnismäßig ist und die Informationen nicht mit weniger einschneidenden Mitteln erlangt werden können (reg. 5). Eine Anordnung gilt höchstens drei Monate und kann verlängert werden (regs. 12–13).

Seit 2016 muss der Commissioner of Police die Vernichtung des abgefangenen Materials veranlassen, sobald es nicht mehr benötigt wird (reg. 8A); die unbefugte Offenlegung einer Anordnung ist eine Straftat (regs. 9A–9B).

Das Interception of Communication Audit Committee, das seit 2016 von einem pensionierten Richter geleitet wird und aus drei Justices of the Peace besteht, prüft sämtliche Abfangausrüstung und Datenaufzeichnungen mindestens einmal alle sechs Monate und berichtet dem National Security Council innerhalb von dreißig Tagen (regs. 17, 18, 20). Seine Mitglieder bleiben im Ermessen des Gouverneurs im Kabinett im Amt. Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score; der Standort eines Servers ist keine Empfehlung.