Servidores en el país
La ley en Irak impone a un proveedor de VPN con servidores en el país obligaciones frente al Estado: mantener registros sobre sus usuarios, registrarse o dar acceso a las autoridades. Lo que consta aquí: obligaciones de retención para el operador.
Algunos de los proveedores listados aquí afirman haber retirado sus servidores físicos y dar servicio al país desde equipos situados en otro lugar; cada fila recoge la respuesta propia del proveedor.
Proveedores con ubicaciones de salida en un país — un hecho sobre una red, mantenido deliberadamente aparte de dónde está registrada la empresa. Solo aparecen los proveedores cuya lista de países tiene una fuente: un proveedor que no publica nada simplemente no aparece, un criterio que ya está en los datos y no es editorial.
Una salida aquí está sujeta a un mandato de retención de datos. Obligaciones de retención para el operador. De la tabla de países del contrato: el mismo campo que marca un país en la lista propia de una ficha.
Ninguna ley iraquí tipifica como delito el uso de una VPN. Una salida que figura aquí opera en una red cuyos operadores mantienen sus licencias bajo condiciones que incluyen conservar registros para las autoridades.
Irak no tiene una ley de protección de datos ni una norma de retención publicada. Lo que conserva un operador y lo que debe entregar lo determina la licencia que expide la Communications and Media Commission (CMC) y sus directivas, cuyos términos de seguridad no están publicados íntegramente. En la Región del Kurdistán, la Ley n.º 6 de 2008 exige registrar las tarjetas SIM y entregar la información de los usuarios cuando lo solicite un tribunal.
Es una obligación de la licencia para el operador de la línea, y es la razón por la que este país lleva una marca de mandato en cada ficha que lo incluye.
El Ministerio de Comunicaciones ordena los bloqueos: Telegram durante varios días en agosto de 2023, por motivos de seguridad nacional, e IMDb y SoundCloud en noviembre de 2024 por alojar contenido “inmoral”.
El ministerio también desconecta toda la red durante las horas de la mañana de los exámenes escolares nacionales — en mayo y junio de 2024 y 2025, y de nuevo en junio de 2026.
Sí. Como no hay una ley federal de ciberdelincuencia en vigor, los procesos por publicaciones se presentan con arreglo al Código Penal de 1969: el artículo 226, por insultar a instituciones estatales, con penas de hasta siete años, y el artículo 403, por material que vulnera la decencia pública, base de la campaña de 2023 contra el “contenido indecente”. Un proyecto de ley sobre ciberdelincuencia redactado por primera vez en 2011 tuvo su primera lectura en el parlamento en julio de 2026.
Una VPN no cambia nada de eso: el caso parte de la cuenta.
Una salida en Irak es una salida sujeta a esos términos de la licencia, y el registro marca el mandato en la propia lista de países de una ficha.
6 de las 77 fichas publican una salida aquí. Es un hecho de usabilidad — alcance — y no una recomendación: el orden de las filas corresponde a la puntuación de seguridad, y el mandato anterior recae en el proveedor, no en el lector.
Irak
Solo un proveedor que publica una lista de países aparece aquí siquiera — 41 de los 77 registrados. Los otros 27 no carecen de investigación: no publican ninguna lista, y U02_server_countries es unknown para ellos en lugar de rellenarse con la cifra que afirma su marketing.
Un proveedor que dice “más de 100 países” y no enumera ninguno no recibe página en ninguno de ellos, y el recuento impreso en su propia ficha es la longitud de la lista, nunca la afirmación. Con 41 proveedores repartidos en 180 países, la larga cola de estas páginas lleva una o dos filas.
Más países
Los 6 proveedores con salida aquí incluyen, cada uno, a este país entre los de mandato en su propia ficha (C09_mandate_countries).
Qué cambió
Cada fila procede del propio history[] de la ficha, filtrado a U02_server_countries y P04_mandate_response; el registro completo recoge todos los campos.
Cobertura147países
Pago mensual$9.99mensual
Pago anual$53.88total anual
Nivel gratuitoSíplan gratuito limitado
Dispositivos10a la vez
Seguridad
Usabilidad
Cobertura149países
Pago mensual$14.99mensual
Pago anual$139.08total anual
Nivel gratuitoNosolo planes de pago
Dispositivos10a la vez
Seguridad
Usabilidad
Cobertura96países
Pago mensual$11.99mensual
Pago anual$47.99total anual
Nivel gratuitoSíplan gratuito limitado
Dispositivos5a la vez
Seguridad
Usabilidad
29 ago 20261 cambio
NordVPNRespuesta a un mandato nacional de registro de datosP04_mandate_response
fuera de la ficha cambió a withdrew_physical
Cobertura80países
Pago mensual$9.99mensual
Pago anual$39.99total anual
Nivel gratuitoSíplan gratuito limitado
Dispositivos10a la vez
Seguridad
Usabilidad
Cobertura168países
Pago mensual$10.99mensual
Pago anual$39.84total anual
Nivel gratuitoSíplan gratuito limitado
Dispositivos10a la vez
Seguridad
Usabilidad