VPN z serwerami na Curaçao

Krajowe rozporządzenie o infrastrukturze telekomunikacyjnej (tekst ujednolicony z 6 lipca 2011 r.) wymaga koncesji udzielanej w drodze dekretu krajowego na instalowanie, utrzymywanie i eksploatację infrastruktury telekomunikacyjnej (art. 2 ust. 1). Warunki koncesji muszą obejmować poufność i ochronę prywatności (art. 7 ust. 2 lit. e–f). W analizowanym tekście nie ma ogólnej zasady dotyczącej przechowywania danych o ruchu.

Zgodnie z Krajowym rozporządzeniem o Służbie Bezpieczeństwa Curaçao (tekst z 2010 r.) każdy posiadacz koncesji musi niezwłocznie zapewnić rozwiązania techniczne, które szef służby uzna za pożądane do podsłuchiwania i rejestrowania telekomunikacji (art. 8 ust. 3). Nie potwierdzono, czy operator VPN posiada koncesję lub jej potrzebuje.

Rozporządzenie dotyczące telekomunikacji pozwala ministrowi odmówić świadczenia usługi przydzielonej posiadaczowi koncesji lub przerwać jej świadczenie, jeśli jej treść zostanie uznana za sprzeczną z bezpieczeństwem Curaçao lub praworządnością (art. 39), a także objąć telekomunikację międzynarodową nadzorem lub częściowo ją zawiesić na czas nieokreślony w interesie publicznym (art. 40).

Kodeks karny Curaçao wymienia od art. 2:69 przestępstwa dotyczące prywatności osobistej. Rozporządzenie dotyczące telekomunikacji przewiduje za instalowanie infrastruktury bez koncesji karę do sześciu miesięcy pozbawienia wolności albo grzywnę, a za bezprawne uzyskanie usługi w drodze ingerencji technicznej karę do czterech lat pozbawienia wolności (art. 35 ust. 1–2).

Zgodnie z rozporządzeniem dotyczącym służby bezpieczeństwa podsłuch wymaga w każdym konkretnym przypadku pisemnej zgody ministrów oraz ministra odpowiedzialnego za telekomunikację (art. 8 ust. 2).

Regulacja państwowa gwarantuje poszanowanie życia prywatnego (art. 12). Służbę bezpieczeństwa nadzoruje komisja, której przewodniczy sędzia wyznaczony przez prezesa Wspólnego Trybunału Sprawiedliwości; w jej skład wchodzą także przewodniczący komisji doradczej do spraw odwołań administracyjnych oraz dyrektor rządowego biura audytowego. Szef służby musi przesłać jej kopię każdego zezwolenia na podsłuch w ciągu 48 godzin (art. 8 ust. 2, art. 22).

Niezależny organ nadzorczy przewidziany w rozporządzeniu o ochronie danych jest w trakcie przygotowań, zgodnie z własnym zgłoszeniem Stanów Curaçao z 2026 r. do IPKO Królestwa. Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.