モザンビークにサーバーを持つVPN

トラフィックデータおよび位置データを保存する仲介サービスおよびデジタルサービスのプロバイダーは、要請に応じて管轄当局にそのデータへのアクセスを与えなければならない（第39条）。この法律は、2026年7月1日の公布から90日後に施行され（第80条）、閣僚評議会は公布から180日以内にこれを規制しなければならない（第79条）。

サイバー犯罪法（Lei n.º 14/2026）は公布から90日後に施行され（第36条）、司法当局は、コンピュータデータを管理する者（サービスプロバイダーを含む）に対し、そのデータを最長3か月間保全するよう命じることができる。この期間は更新により1年まで延長できる（第18条）。また、加入者データを含む特定のデータの提出も命じることができる（第20条）。いずれの法律においても、VPN事業者が仲介サービスまたはデジタルサービスのプロバイダーに該当するかは確認されていない。

サイバー犯罪法に基づき、司法当局が認めたコンピュータデータの押収は、データの削除またはデータへのアクセスの遮断という形を取ることができる。また、犯罪捜査機関が行った押収は、72時間以内に司法当局の承認を受けなければならない（第22条）。

投稿は、サイバーテロおよび暴力的過激主義の犯罪（第12条、2年から8年の懲役）、侵害情報を公開すると脅迫することによるサイバー恐喝（第13条、最長2年、公職にある被害者については最長3年）、ならびに児童性的コンテンツ（第15条、6か月から1年の懲役および罰金）に該当する可能性がある。

通信の傍受は、この法律が定める犯罪、およびコンピュータシステムによって行われた場合または電子的証拠を必要とする場合の刑事訴訟法第222条に列挙された犯罪について、手続上認められる（第23条）。第20条に基づくデータ提出命令は、条約に基づく外国のプロバイダーを含むプロバイダーの加入者データにも及ぶが、容疑者または被告人に対して使用することはできない。

2026年7月29日、憲法評議会は、オンブズマンが提起した事件において、2025年政令第48号によって承認され、2025年12月16日に公布された「通信トラフィック管理規則」の規定を、Acórdão n.º 6/CC/2026により違憲と宣言した。この規則は、監視、データ収集、サービスの停止およびネットワークへの介入の制度を設けていた。

評議会は、これらの措置が表現および情報の自由、私生活ならびに通信の不可侵性を実質的に制限し、これらの権利を制限できるのは国会の法律だけであると判断した。行の順序はセキュリティスコア順であり、サーバーの所在地は推奨を意味しない。