VPN ที่มีเซิร์ฟเวอร์ในคิวบา

กฤษฎีกาฉบับที่ 42 ซึ่งเป็นข้อบังคับทั่วไป อนุญาตให้บุคคลที่ทำสัญญาใช้โครงสร้างพื้นฐานเครือข่ายจากผู้ประกอบการสาธารณะให้บริการมูลค่าเพิ่มแก่บุคคลที่สามได้ต่อเมื่อได้รับอนุญาตล่วงหน้าจากกระทรวงการสื่อสารเท่านั้น (มาตรา 6) และกำหนดให้เครือข่ายส่วนตัวที่ใช้โปรโตคอลการเข้ารหัสต้องได้รับอนุญาตจากหน่วยงานผู้มีอำนาจ (มาตรา 8(2)) เอกสารทั้งสองฉบับไม่ได้กำหนดระยะเวลาการเก็บข้อมูลสำหรับข้อมูลจราจรหรือบันทึกข้อมูลผู้ใช้บริการ ไม่ทราบว่าผู้ให้บริการ VPN อยู่ภายใต้หน้าที่เหล่านี้หรือไม่

กฤษฎีกา-กฎหมายฉบับที่ 35 กำหนดให้ผู้ประกอบการและผู้ให้บริการ โดยประสานงานกับหน่วยงานผู้มีอำนาจ ต้องใช้มาตรการทางเทคนิคด้านการดำเนินงานและการกำกับดูแล หรือระงับบริการ เมื่อเครือข่ายของตนส่งข้อมูลอันเป็นเท็จ ข้อมูลที่มีลักษณะล่วงละเมิดหรือย่ำยีศักดิ์ศรี หรือเนื้อหาที่ขัดต่อศีลธรรมอันดีหรือความสงบเรียบร้อยของประชาชน หรือถูกใช้เพื่อกระทำการที่ไม่ชอบด้วยกฎหมาย (มาตรา 69)

กฤษฎีกาฉบับที่ 42 กำหนดให้บุคคลเหล่านั้นระงับบริการหรือยุติสัญญาของผู้ใช้ที่ใช้บริการเพื่อเนื้อหาดังกล่าว (มาตรา 53(b)) ผู้ใช้ต้องไม่ใช้บริการสาธารณะเพื่อโจมตีความมั่นคงของรัฐและความสงบเรียบร้อยภายในประเทศ เพื่อส่งรายงานหรือข่าวอันเป็นเท็จ หรือเพื่อกระทำการที่ไม่ชอบด้วยกฎหมาย (กฤษฎีกา-กฎหมายฉบับที่ 35 มาตรา 15(e))

กฎหมายฉบับที่ 151 ปี 2022 ซึ่งเป็นประมวลกฎหมายอาญา ลงโทษการโฆษณาชวนเชื่อที่ปลุกปั่นต่อต้านระเบียบสังคม ความเป็นน้ำหนึ่งใจเดียวกันระหว่างประเทศ หรือรัฐสังคมนิยม ด้วยโทษจำคุกสามถึงแปดปี และสี่ถึงสิบปีในกรณีที่ใช้สื่อมวลชนในพื้นที่ทางกายภาพและดิจิทัล (มาตรา 124) ผู้ใดอนุญาตให้ใช้สื่อดังกล่าว หรือสื่อที่อยู่ในความดูแลของตน ต้องรับโทษจำคุกสองถึงห้าปี (มาตรา 124(3)–(4))

การเผยแพร่ข่าวอันเป็นเท็จหรือคำพยากรณ์ที่มีเจตนาร้ายโดยรู้อยู่แล้ว เพื่อก่อให้เกิดความตื่นตระหนก ความไม่พอใจ หรือข้อมูลบิดเบือน มีโทษจำคุกหนึ่งถึงสามปีหรือปรับ และสองถึงห้าปีในกรณีที่ใช้เครือข่ายสังคมหรือสื่อมวลชน (มาตรา 266) การหมิ่นประมาทสถาบันของรัฐ องค์กรมวลชน วีรบุรุษ และวีรชนผู้พลีชีพต่อสาธารณะ มีโทษจำคุกสองถึงห้าปีหรือปรับ (มาตรา 270)

รัฐธรรมนูญกำหนดให้จดหมายโต้ตอบและการสื่อสารอื่น ๆ เป็นสิ่งที่ล่วงละเมิดมิได้ และจะดักรับหรือบันทึกได้ต่อเมื่อมีหมายที่ออกโดยหน่วยงานผู้มีอำนาจ ในกรณีและตามแบบที่กฎหมายกำหนดเท่านั้น (มาตรา 50) กฤษฎีกา-กฎหมายฉบับที่ 35 กำหนดให้ผู้ให้บริการติดตั้งสิ่งอำนวยความสะดวกสำหรับการดักรับไว้ในระบบของตน (มาตรา 68(c)) แต่ไม่ได้จัดตั้งหน่วยงานกำกับดูแลแยกต่างหากสำหรับการดักรับ ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ