VPNs mit Servern in Mosambik

Anbieter von Vermittlungs- und digitalen Diensten, die Verkehrs- und Standortdaten speichern, müssen den zuständigen Behörden auf Anfrage Zugang dazu gewähren (Art. 39). Das Gesetz trat 90 Tage nach seiner Veröffentlichung am 1. Juli 2026 in Kraft (Art. 80), und der Ministerrat muss es innerhalb von 180 Tagen nach der Veröffentlichung regeln (Art. 79).

Nach dem Cyberkriminalitätsgesetz (Lei n.º 14/2026), das 90 Tage nach seiner Veröffentlichung in Kraft trat (Art. 36), kann die Justizbehörde jede Person, die Kontrolle über Computerdaten hat, darunter auch einen Anbieter von Diensten, anweisen, diese Daten bis zu drei Monate lang aufzubewahren; eine Verlängerung auf bis zu ein Jahr ist möglich (Art. 18). Sie kann außerdem die Herausgabe bestimmter Daten anordnen, einschließlich Teilnehmerdaten (Art. 20). Es ist nicht belegt, ob ein VPN-Betreiber nach einem der beiden Gesetze als Anbieter von Vermittlungs- oder digitalen Diensten gilt.

Nach dem Cyberkriminalitätsgesetz kann die von der Justizbehörde genehmigte Beschlagnahme von Computerdaten in Form der Löschung der Daten oder der Sperrung des Zugangs dazu erfolgen; eine von der Strafverfolgungsbehörde vorgenommene Beschlagnahme muss innerhalb von 72 Stunden von einer Justizbehörde bestätigt werden (Art. 22).

Veröffentlichungen können unter den Straftatbestand des Cyberterrorismus und des gewalttätigen Extremismus fallen (Art. 12, Freiheitsstrafe von zwei bis acht Jahren), unter Cybererpressung durch die Drohung, kompromittierende Informationen offenzulegen (Art. 13, bis zu zwei Jahre, bis zu drei Jahre, wenn das Opfer ein öffentliches Amt bekleidet) sowie unter den Straftatbestand des sexuellen Materials mit Kindern (Art. 15, sechs Monate bis ein Jahr und Geldstrafe).

Das Abfangen von Kommunikation ist in Verfahren wegen der im Gesetz geschaffenen Straftaten sowie wegen der in Artikel 222 der Strafprozessordnung aufgeführten Straftaten zulässig, wenn sie mittels eines Computersystems begangen wurden oder elektronische Beweise erfordern (Art. 23). Die Anordnung zur Herausgabe von Daten nach Artikel 20 erfasst Teilnehmerdaten von Anbietern, einschließlich ausländischer Anbieter aufgrund von Verträgen, darf jedoch nicht gegen Verdächtige oder Beschuldigte eingesetzt werden.

Am 29. Juli 2026 erklärte der Verfassungsrat im Acórdão n.º 6/CC/2026 Bestimmungen der durch das Dekret Nr. 48/2025 genehmigten Verordnung zur Kontrolle des Telekommunikationsverkehrs für verfassungswidrig. Die Verordnung war am 16. Dezember 2025 veröffentlicht worden; das Verfahren war vom Ombudsmann eingeleitet worden. Mit der Verordnung waren Regelungen zur Überwachung, Datenerhebung, Aussetzung von Diensten und zum Eingriff in Netze eingeführt worden.

Der Rat stellte fest, dass diese Maßnahmen die Meinungs- und Informationsfreiheit, das Privatleben und die Unverletzlichkeit der Kommunikation erheblich einschränken und dass nur ein Gesetz der Versammlung der Republik diese Rechte beschränken darf. Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score; der Standort eines Servers ist keine Empfehlung.