キューバにサーバーを持つVPN

政令第42号（一般規則）は、公営事業者からネットワークインフラを契約する者が第三者に付加価値サービスを提供する場合、通信省の事前許可を得ることを求めており（第6条）、暗号プロトコルを使用するプライベートネットワークには所管機関の許可を必要としている（第8条(2)）。いずれの法令も、通信トラフィックまたは加入者レコードの保持期間を定めていない。VPN事業者がこれらの義務の対象となるかは確認済みではない。

政令法第35号は、事業者およびプロバイダーに対し、管轄当局と連携して、ネットワークが虚偽の情報、攻撃的または品位を傷つける情報、公共道徳もしくは公共秩序に反するコンテンツを伝送する場合、または違法行為の実行に利用される場合に、技術的な運用・監督措置を適用するか、サービスを中断することを求めている（第69条）。

政令第42号は、利用者がそのようなコンテンツのためにサービスを利用した場合、サービスを停止するか、利用者との契約を終了することを求めている（第53条(b)）。利用者は、国家の安全および国内秩序を攻撃するため、虚偽の報告またはニュースを伝送するため、または違法行為を実行するために公衆サービスを利用してはならない（政令法第35号第15条(e)）。

2022年法律第151号（刑法）は、社会秩序、国際連帯または社会主義国家に対する扇動的なプロパガンダを、3年から8年の自由剥奪刑に処し、物理的空間またはデジタル空間においてマスメディアが使用された場合は4年から10年に処する（第124条）。そのようなメディアの利用、または自らの管理下にある媒体の利用を許可した者は、2年から5年の刑に処せられる（第124条(3)–(4)）。

警戒、不満または偽情報を引き起こす目的で、虚偽のニュースまたは悪意ある予測を故意に拡散した場合は、1年から3年の刑または罰金となり、ソーシャルネットワークまたはマスメディアが使用された場合は2年から5年となる（第266条）。国家機関、マス組織、英雄および殉教者を公然と中傷した場合は、2年から5年の刑または罰金となる（第270条）。

憲法は、通信その他の連絡を不可侵とし、管轄当局が発行する令状に基づき、法律が定める場合および方式に限って傍受または記録できるとしている（第50条）。政令法第35号は、プロバイダーに対し、システムに傍受設備を組み込むことを義務付けている（第68条(c)）が、傍受について独立した監督機関は設けていない。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。