VPN z serwerami na Barbadosie

Ustawa Interception of Communications Bill, 2025, zmieniona przez Senat 20 sierpnia 2025 roku, pozwala sędziemu nakazać osobom przekazanie informacji, udostępnienie środków lub zapewnienie pomocy technicznej na potrzeby nakazu (s. 8(5)). Ogranicza początkowy nakaz do 120 dni (s. 9) i ustanawia Niezależną Komisję Monitorującą. Na stronie parlamentu ustawa figuruje jako uchwalona, bez podanej daty zatwierdzenia. Żaden z tych tekstów nie nakłada na dostawców stałego okresu retencji.

Ustawa Cybercrime Bill, 2023, ogłoszona w dzienniku urzędowym 11 grudnia 2023 roku, uchyliłaby ustawę Computer Misuse Act; tekst z 29 stycznia 2024 roku nadal jest projektem ustawy. Jej art. 19 przewidywałby karę do siedmiu lat pozbawienia wolności za publikowanie danych, które zastraszają lub grożą przemocą, albo rozpowszechnianie słów, przy których publikujący „nie troszczy się o to, czy są prawdziwe, czy fałszywe”, jeśli powodują one ośmieszenie, pogardę lub zakłopotanie. Nie potwierdzono, czy którekolwiek z tych przepisów obejmuje operatora VPN.

Ustawa Computer Misuse Act dotyczy działań przeciwko systemom i danym (nielegalnego dostępu, zakłócania, przechwytywania, urządzeń i kodów dostępu w ss. 4–12), a nie treści, i nie zawiera uprawnienia do blokowania stron.

Ustawa nie ustanawia przestępstw związanych z wypowiedziami, więc publikowanie podlega jej przepisom tylko wtedy, gdy obejmuje przestępstwo przeciwko systemowi lub danym: nielegalne przechwycenie niepublicznego przekazu podlega karze grzywny w wysokości 50 000 dolarów lub karze pięciu lat pozbawienia wolności (s. 7). Jeżeli przestępstwo jest przedmiotem dochodzenia, sędzia może nakazać dostawcy usług internetowych przekazanie informacji o abonencie (s. 18), co pozwala ustalić użytkownika korzystającego z danego adresu.

Każdy nakaz wydany na mocy ustawy Computer Misuse Act pochodzi od sędziego (ss. 18–20). Kolejność wierszy wynika z wyniku bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.