ニカラグアにサーバーを持つVPN

データには、IPアドレスを割り当てられたユーザーの氏名と住所、接続および切断の時刻、使用されたプロトコルとポートが含まれる（第3条）。これらは国家警察または検察庁にのみ提供できる（第4条）。2024年の法律第1219号以降、サイバー犯罪法は、ニカラグア国内外で犯罪を実行した者、共犯者、犯罪を容易にした者に適用される（第2条）。VPN事業者が対象事業者に当たるかは確認されていない。

地区刑事裁判所の裁判官は、国家警察または検察庁の申立てに基づき、情報システムに保存された情報を引き渡すよう個人に命じ、ユーザーに関するデータを提供するようサービスプロバイダーに命じ、システムを押収し、システムの内容を利用不能にするか削除することができる（法律第1042号第39条）。通信、接続およびアクセスのデータの保持は、最長90日間命じることができ、1回更新できる。

法律第1219号（2024年9月11日）により改正された第30条は、情報技術、ソーシャルネットワークまたはモバイルアプリケーションを通じて、故意に警戒、恐怖、パニックまたは不安を引き起こす虚偽、歪曲された、その他の情報を公開または拡散した者を、3〜5年の懲役および300–500日分の罰金で処罰する。個人の名誉または評判を害した場合は、2〜4年の懲役となる。

人種、宗教または政治を理由とする差別、憎悪もしくは暴力を扇動する情報、または経済・社会の安定、公共の秩序、主権上の安全もしくは公衆衛生を危険にさらす情報については、5〜10年の懲役となる。共犯者にも同じ刑罰が科され、大量拡散を組織、資金提供または容易にした者には、刑が最大3分の2加重される。法人も責任を負う（第30条の2）。

サイバー犯罪法は、情報システム内のデータを取得および保持するために、地区刑事裁判所の裁判官の許可を必要とする（第39条）。同法に規定のない事項には、刑法、刑事訴訟法、組織犯罪に関する法律第735号および個人データ保護法である法律第787号が適用される（第45条）。行の並びはセキュリティスコアを示すものであり、サーバーの出口ロケーションは推奨を意味しない。