VPN z serwerami w Mozambiku

Dostawcy usług pośredniczących i cyfrowych, którzy przechowują dane o ruchu i lokalizacji, muszą na żądanie zapewnić właściwym organom dostęp do tych danych (art. 39). Ustawa weszła w życie 90 dni po jej opublikowaniu, 1 lipca 2026 r. (art. 80), a Rada Ministrów musi wydać do niej przepisy wykonawcze w ciągu 180 dni od publikacji (art. 79).

Zgodnie z ustawą o cyberprzestępczości (Lei n.º 14/2026), obowiązującą 90 dni po publikacji (art. 36), organ sądowy może nakazać każdej osobie kontrolującej dane komputerowe, w tym dostawcy usług, zachowanie tych danych na okres do trzech miesięcy, z możliwością przedłużenia do roku (art. 18), a także udostępnienie określonych danych, w tym danych abonenckich (art. 20). Nie potwierdzono, czy operator VPN jest dostawcą usług pośredniczących lub cyfrowych w rozumieniu którejkolwiek z tych ustaw.

Zgodnie z ustawą o cyberprzestępczości zajęcie danych komputerowych zatwierdzone przez organ sądowy może polegać na usunięciu danych lub zablokowaniu do nich dostępu, a zajęcie dokonane przez organ dochodzeniowy musi zostać zatwierdzone przez organ sądowy w ciągu 72 godzin (art. 22).

Publikowanie może podpadać pod przestępstwo cyberterroryzmu i brutalnego ekstremizmu (art. 12, od dwóch do ośmiu lat pozbawienia wolności), cyberwymuszenie polegające na grożeniu ujawnieniem kompromitujących informacji (art. 13, do dwóch lat, a do trzech lat, jeżeli ofiara pełni funkcję publiczną) oraz treści seksualne z udziałem dzieci (art. 15, od sześciu miesięcy do roku pozbawienia wolności i grzywna).

Przechwytywanie komunikacji jest dozwolone w postępowaniach dotyczących przestępstw ustanowionych tą ustawą oraz przestępstw wymienionych w art. 222 kodeksu postępowania karnego, jeżeli zostały popełnione za pomocą systemu komputerowego lub wymagają dowodów elektronicznych (art. 23). Nakaz udostępnienia danych na podstawie art. 20 obejmuje dane abonenckie dostawców, w tym zagranicznych dostawców objętych traktatami, ale nie może być stosowany wobec podejrzanych ani oskarżonych.

29 lipca 2026 r. Rada Konstytucyjna, w orzeczeniu Acórdão n.º 6/CC/2026, uznała za niekonstytucyjne przepisy rozporządzenia w sprawie kontroli ruchu telekomunikacyjnego, zatwierdzonego dekretem n.º 48/2025 i opublikowanego 16 grudnia 2025 r., w sprawie wszczętej przez rzecznika praw obywatelskich. Rozporządzenie ustanawiało reżim monitorowania, gromadzenia danych, zawieszania usług i ingerencji w sieci.

Rada uznała, że środki te w istotny sposób ograniczają wolność wypowiedzi i informacji, życie prywatne oraz nienaruszalność komunikacji, a prawa te może ograniczać wyłącznie ustawa Zgromadzenia Republiki. Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie stanowi rekomendacji.