VPN dengan server di Mozambik

Penyedia layanan perantara dan digital yang menyimpan data lalu lintas dan lokasi harus memberikan akses terhadap data tersebut kepada otoritas yang berwenang atas permintaan (pasal 39). Undang-undang ini mulai berlaku 90 hari setelah dipublikasikan pada 1 Juli 2026 (pasal 80), dan Dewan Menteri harus mengaturnya dalam waktu 180 hari sejak publikasi (pasal 79).

Berdasarkan Undang-Undang Kejahatan Siber (Lei n.º 14/2026), yang mulai berlaku 90 hari setelah dipublikasikan (pasal 36), otoritas yudisial dapat memerintahkan siapa pun yang menguasai data komputer, termasuk penyedia layanan, untuk mempertahankan data tersebut hingga tiga bulan dan memperpanjangnya hingga satu tahun (pasal 18), serta menyerahkan data tertentu, termasuk data pelanggan (pasal 20). Belum dipastikan apakah operator VPN merupakan penyedia layanan perantara atau penyedia layanan digital berdasarkan salah satu dari kedua undang-undang tersebut.

Berdasarkan Undang-Undang Kejahatan Siber, penyitaan data komputer yang diizinkan oleh otoritas yudisial dapat dilakukan dengan menghapus data tersebut atau memblokir akses terhadapnya, dan penyitaan yang dilakukan oleh badan penyidik pidana harus divalidasi oleh otoritas yudisial dalam waktu 72 jam (pasal 22).

Unggahan dapat termasuk dalam tindak pidana terorisme siber dan ekstremisme kekerasan (pasal 12, hukuman penjara dua hingga delapan tahun), pemerasan siber dengan mengancam akan mengungkapkan informasi yang merugikan (pasal 13, hingga dua tahun, atau hingga tiga tahun jika korban memegang jabatan publik), serta konten seksual anak (pasal 15, enam bulan hingga satu tahun dan denda).

Penyadapan komunikasi diperbolehkan dalam proses hukum untuk tindak pidana yang dibentuk oleh undang-undang ini, serta untuk tindak pidana yang tercantum dalam pasal 222 Kitab Undang-Undang Hukum Acara Pidana apabila dilakukan melalui sistem komputer atau memerlukan bukti elektronik (pasal 23). Perintah untuk menyerahkan data berdasarkan pasal 20 mencakup data pelanggan milik penyedia, termasuk penyedia asing berdasarkan perjanjian, tetapi tidak boleh digunakan terhadap tersangka atau terdakwa.

Pada 29 Juli 2026, Dewan Konstitusi, melalui Acórdão n.º 6/CC/2026, menyatakan tidak konstitusional ketentuan-ketentuan dalam Peraturan Pengendalian Lalu Lintas Telekomunikasi yang disetujui melalui Dekret n.º 48/2025 dan dipublikasikan pada 16 Desember 2025, dalam perkara yang diajukan oleh Ombudsman. Peraturan tersebut membentuk rezim pemantauan, pengumpulan data, penangguhan layanan, dan intervensi terhadap jaringan.

Dewan menyatakan bahwa langkah-langkah tersebut secara substansial membatasi kebebasan berekspresi dan informasi, kehidupan pribadi, serta ketidakbolehan komunikasi untuk diganggu, dan bahwa hanya undang-undang dari Majelis Republik yang dapat membatasi hak-hak tersebut. Urutan baris adalah skor keamanan, dan titik keluar server bukanlah rekomendasi.