VPNs mit Servern in Nicaragua

Zu den Daten gehören der Name und die Anschrift des Nutzers, dem eine IP-Adresse zugewiesen wurde, die Zeiten der Verbindung und Trennung sowie das verwendete Protokoll und der verwendete Port (Art. 3); sie dürfen nur der Nationalpolizei oder der Staatsanwaltschaft übermittelt werden (Art. 4). Seit dem Gesetz 1219 von 2024 gilt das Cybercrime-Gesetz für Täter, Gehilfen und jede Person, die eine Straftat erleichtert, innerhalb und außerhalb Nicaraguas (Art. 2). Ob ein VPN-Betreiber als erfasster Betreiber gilt, ist nicht belegt.

Ein erstinstanzlicher Strafrichter kann auf Antrag der Nationalpolizei oder der Staatsanwaltschaft eine Person anweisen, in einem Informationssystem gespeicherte Informationen herauszugeben, einen Diensteanbieter zur Übermittlung von Nutzerdaten verpflichten, ein System beschlagnahmen und den Inhalt eines Systems unzugänglich machen oder entfernen lassen (Gesetz 1042, Art. 39). Die Speicherung von Verkehrs-, Verbindungs- und Zugangsdaten kann für bis zu neunzig Tage angeordnet und einmal verlängert werden.

Artikel 30, geändert durch das Gesetz 1219 (11. September 2024), bestraft die Veröffentlichung oder Verbreitung falscher, verfälschter oder sonstiger Informationen über Informationstechnologie, soziale Netzwerke oder mobile Anwendungen, die vorsätzlich Alarm, Furcht, Panik oder Angst auslösen, mit drei bis fünf Jahren Freiheitsstrafe und 300–500 Tagessätzen. Eine Beeinträchtigung der Ehre oder des Rufs einer Person wird mit zwei bis vier Jahren bestraft.

Informationen, die aus rassistischen, religiösen oder politischen Gründen zu Diskriminierung, Hass oder Gewalt aufrufen oder die wirtschaftliche und soziale Stabilität, die öffentliche Ordnung, die souveräne Sicherheit oder die öffentliche Gesundheit gefährden, werden mit fünf bis zehn Jahren bestraft. Gehilfen erhalten dieselbe Strafe, und Organisatoren, Finanziers sowie Personen, die die massenhafte Verbreitung erleichtern, müssen mit einer Erhöhung um bis zu zwei Drittel rechnen; juristische Personen haften (Art. 30 bis).

Das Cybercrime-Gesetz verlangt die Genehmigung eines erstinstanzlichen Strafrichters, um Daten in Informationssystemen zu erlangen und zu speichern (Art. 39). Für Angelegenheiten, die darin nicht geregelt sind, gelten das Strafgesetzbuch, die Strafprozessordnung, Gesetz 735 über organisierte Kriminalität und Gesetz 787, das Gesetz zum Schutz personenbezogener Daten (Art. 45). Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.