Le VPN con server a Curaçao

La National Ordinance on Telecommunications Facilities (testo consolidato del 6 luglio 2011) richiede una concessione, rilasciata con decreto nazionale, per installare, mantenere e gestire infrastrutture di telecomunicazioni (art. 2(1)). Le condizioni della concessione devono riguardare la riservatezza e la tutela della privacy (art. 7(2)(e)–(f)). Il testo esaminato non contiene alcuna norma generale sulla conservazione dei dati di traffico.

Ai sensi della National Ordinance on the Curaçao Security Service (testo del 2010), ogni titolare di una concessione deve predisporre senza indugio le misure tecniche che il capo del servizio ritiene opportune per intercettare e registrare le telecomunicazioni (art. 8(3)). Non è accertato se un operatore VPN detenga o debba ottenere una concessione.

L'ordinanza sulle telecomunicazioni consente al ministro di rifiutare o interrompere un servizio assegnato a un titolare di concessione se i suoi contenuti sono ritenuti in conflitto con la sicurezza di Curaçao o con lo Stato di diritto (art. 39), nonché di sottoporre le telecomunicazioni internazionali a supervisione o di sospenderle in parte per un periodo indeterminato nell'interesse pubblico (art. 40).

Il Codice penale di Curaçao elenca, a partire dall'articolo 2:69, i reati che riguardano la privacy personale. L'ordinanza sulle telecomunicazioni punisce l'installazione di infrastrutture senza concessione con una pena detentiva fino a sei mesi o con una multa, e l'ottenimento illecito di un servizio mediante intervento tecnico con una pena detentiva fino a quattro anni (art. 35(1)–(2)).

Ai sensi dell'ordinanza sui servizi di sicurezza, le intercettazioni richiedono, in ogni caso concreto, l'autorizzazione scritta dei ministri e del ministro responsabile delle telecomunicazioni (art. 8(2)).

Il Regolamento statale garantisce il rispetto della vita privata (art. 12). Il servizio di sicurezza è sottoposto alla supervisione di una commissione presieduta da un giudice designato dal Presidente della Corte congiunta di giustizia, insieme al presidente della commissione consultiva per i ricorsi amministrativi e al direttore dell'ufficio di audit del governo; il capo deve inviarle una copia di ogni autorizzazione all'intercettazione entro 48 ore (artt. 8(2), 22).

Il supervisore indipendente previsto dall'ordinanza sulla protezione dei dati è in fase di preparazione, secondo la presentazione che gli Stati di Curaçao hanno sottoposto al Regno nell'ambito dell'IPKO nel 2026. L'ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.