コンゴ共和国(ブラザビル)にサーバーを持つVPN

第25条は、情報システムの運用者にも同じ10年間の義務を課し、司法当局がその設備の捜索または押収を命じることを認めている。サイバー犯罪に関する法律第27号では、ホスティングするコンテンツの作成に関与した者を特定するデータを保持しなかった場合、公共オンライン通信サービスのプロバイダーは犯罪を構成する（第38条）。

サイバーセキュリティに関する法律第26号は、認証を超える暗号技術を提供または輸入する場合、事前の届出も求めている（第30条）。VPN運用者が対象となるかは確認されていない。

法律第27号は、情報システムを通じて人種差別的または排外主義的な資料を作成、ダウンロード、配布、または利用可能にすることを犯罪とし、6か月以上5年以下の拘禁刑および1,000,000～10,000,000 CFAフランの罰金を科している（第31条）。

人種的憎悪の扇動、児童ポルノ、テロリズムなどの違法コンテンツを通報するためのアクセス可能な手段を提供しない、または通報された違法行為について当局に速やかに通知しない公共オンラインサービスのプロバイダーも、犯罪を構成する（第37条）。

人の肌の色、出自、国籍もしくは民族的出身、または宗教によって定義される集団への所属を理由に、情報システムを通じてその人を脅迫もしくは侮辱する行為（侮辱については政治的意見も含む）には、6か月以上5年以下の拘禁刑および同じ罰金が科される（第32条～第33条）。

アカウントの特定は裁判所および検察官を通じて行われる。検察官または予審判事は、コンゴ国内のあらゆる者、または同国内でサービスを提供するプロバイダーに対し、加入者データを含む保存データの引渡しを命じることができ（第99条）、通信トラフィックデータをリアルタイムで収集し、またはプロバイダーに協力を求めることもできる（第100条）。

強制的な措置を担うのは検察官または予審判事である。措置には、コンテンツおよび通信トラフィックデータのリアルタイム傍受（第96条、第100条）と、データ提出命令（第99条）が含まれる。

リアルタイム収集に関与したプロバイダーは、職業上の秘密に関する罰則を受けないために、その事実を秘密に保持しなければならない（第97条、第101条）。容疑者のシステムに遠隔監視ソフトウェアをインストールするには、申立てに基づく裁判官の許可が必要である（第102条）。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。