VPN dengan server di Angola

Penyedia layanan komunikasi elektronik wajib mendaftarkan penggunanya, menjaga kerahasiaan komunikasi, dan menjaga data yang disimpan agar terlindungi sebagaimana data di jaringan (pasal 24). Penyedia layanan digital, yaitu aplikasi internet yang dijalankan secara profesional pada platform digital, hanya wajib menyimpan catatan teknis, kontraktual, dan keamanan yang benar-benar diperlukan untuk layanan tersebut, pencegahan insiden, dan pelaksanaan kewajiban hukum (pasal 16). Keduanya wajib mendaftar pada Pusat Keamanan Siber Nasional.

Kegagalan mendaftar merupakan pelanggaran administratif serius, yang dikenai denda sebesar 100 hingga 250 upah minimum nasional untuk individu dan 300 hingga 500 untuk perusahaan (pasal 55–56). Kewajiban untuk mengidentifikasi atau mendaftarkan pengguna bukanlah identifikasi sipil umum terhadap semua pengguna (pasal 16(4)). Belum dipastikan apakah operator VPN merupakan penyedia komunikasi elektronik atau penyedia layanan digital berdasarkan Undang-Undang tersebut.

Undang-Undang 9/26 tidak memuat ketentuan tentang pemblokiran situs atau penghapusan konten. Jika suatu sistem disusupi oleh serangan siber, tim tanggap dapat merekomendasikan atau memerintahkan, melalui keputusan yang beralasan dan dicatat, pembatasan sementara atas penggunaan sistem atau komponen yang benar-benar diperlukan, tetapi tidak boleh mengakses isi komunikasi pribadi tanpa izin pengadilan (pasal 47(4)–(5)).

Undang-Undang Pers (Undang-Undang 1/17 tanggal 23 Januari 2017) menerapkan batasan yang ditetapkannya atas kebebasan pers terhadap konten yang disebarluaskan melalui internet, di mana pun lokasi server yang menampung situs tersebut (pasal 7). Perusahaan atau media yang melanggar statuta editorialnya dikenai penangguhan selama tiga hingga sembilan bulan, dan pencabutan jika pelanggaran diulangi (pasal 29). Pembatasan atas hal-hal yang dapat dikatakan secara daring juga berasal dari Kitab Undang-Undang Hukum Pidana, yang diuraikan di bawah.

Kitab Undang-Undang Hukum Pidana (Undang-Undang 38/20 tanggal 11 November 2020) menghukum penghinaan (pasal 213) dengan pidana penjara hingga enam bulan atau denda hingga 60 hari, pencemaran nama baik (pasal 214) dengan pidana penjara hingga satu tahun atau 120 hari, dan fitnah, yaitu tuduhan yang diketahui palsu (pasal 215), dengan pidana penjara enam bulan hingga dua tahun. Jika dasarnya adalah ras, etnis, jenis kelamin, orientasi seksual, kepercayaan, atau keyakinan politik, hukuman untuk penghinaan dan pencemaran nama baik lebih berat.

Pelanggaran yang dilakukan melalui sistem informasi dikenai hukuman yang ditambah setengahnya (pasal 216). Akses tidak sah ke sistem informasi dihukum dengan pidana penjara hingga dua tahun, atau dua hingga delapan tahun jika aturan keamanan dilanggar (pasal 438). Campur tangan otoritas publik dalam korespondensi dan komunikasi pribadi hanya diperbolehkan berdasarkan keputusan pengadilan yang berwenang (Undang-Undang 9/26, pasal 5).

Undang-Undang 9/26 menyatakan bahwa kerahasiaan korespondensi dan komunikasi pribadi lainnya tidak dapat diganggu gugat, serta mengizinkan otoritas publik untuk campur tangan hanya berdasarkan keputusan pengadilan yang berwenang (pasal 5). Informasi yang diserahkan kepada tim tanggap bersifat rahasia dan tidak boleh digunakan untuk tujuan selain pencegahan, tanggap, pengawasan, atau proses hukum yang sah (pasal 47(3)), dan Undang-Undang tersebut tidak mengurangi kewenangan otoritas yudisial dan penyidikan pidana (pasal 49).

Urutan baris adalah skor keamanan, dan lokasi server bukan rekomendasi.