모잠비크에 서버를 둔 VPN

트래픽 및 위치 데이터를 저장하는 중개 서비스 및 디지털 서비스 프로바이더는 요청이 있으면 관할 당국에 해당 데이터에 대한 접근 권한을 제공해야 한다(제39조). 이 법은 2026년 7월 1일 공포 후 90일이 지나면 시행되며(제80조), 각료회의는 공포 후 180일 이내에 이를 규정해야 한다(제79조).

사이버범죄법(Lei n.º 14/2026)에 따르면, 이 법은 공포 후 90일이 지나면 시행되며(제36조), 사법 당국은 컴퓨터 데이터를 통제하는 누구에게나, 여기에는 프로바이더도 포함되어, 해당 데이터를 최대 3개월간 보존하도록 명령할 수 있고 1년까지 갱신할 수 있다(제18조). 또한 가입자 데이터를 포함한 특정 데이터를 제출하도록 명령할 수 있다(제20조). 어느 법에서든 VPN 운영자가 중개 서비스 프로바이더인지 디지털 서비스 프로바이더인지는 확인되지 않았다.

사이버범죄법에 따르면 사법 당국이 허가한 컴퓨터 데이터 압수는 데이터를 삭제하거나 접근을 차단하는 방식으로 이루어질 수 있으며, 수사기관이 실시한 압수는 72시간 이내에 사법 당국의 승인을 받아야 한다(제22조).

게시물 작성은 사이버테러 및 폭력적 극단주의 범죄(제12조, 징역 2년에서 8년), 공개하겠다고 위협해 타협적인 정보를 이용하는 사이버 협박(제13조, 최대 2년, 피해자가 공직을 맡고 있으면 최대 3년), 아동 성착취물 관련 범죄(제15조, 징역 6개월에서 1년 및 벌금)에 해당할 수 있다.

통신 감청은 이 법이 신설한 범죄에 대한 절차에서, 그리고 컴퓨터 시스템을 통해 저질러졌거나 전자적 증거가 필요한 형사소송법 제222조에 열거된 범죄에 대한 절차에서 허용된다(제23조). 제20조에 따른 데이터 제출 명령은 외국 프로바이더가 조약에 따라 포함되는 경우를 비롯해 프로바이더의 가입자 데이터에도 적용되지만, 용의자나 피고인에게는 사용할 수 없다.

2026년 7월 29일 헌법위원회는 옴부즈맨이 제기한 사건에서 2025년 12월 16일 공포된 법령 제48/2025호가 승인한 통신 트래픽 통제 규정의 일부 규정들을 위헌으로 판단했다(Acórdão n.º 6/CC/2026). 해당 규정은 감시, 데이터 수집, 서비스 중단 및 네트워크 개입 체계를 설정하고 있었다.

위원회는 이러한 조치가 표현과 정보의 자유, 사생활 및 통신의 불가침성을 실질적으로 제한하며, 그러한 권리를 제한할 수 있는 것은 공화국 의회의 법률뿐이라고 판단했다. 아래 행의 순서는 보안 점수이며, 서버의 위치는 추천 사항이 아니다.