VPN ที่มีเซิร์ฟเวอร์ในโมซัมบิก

ผู้ให้บริการตัวกลางและบริการดิจิทัลที่จัดเก็บข้อมูลการจราจรและข้อมูลตำแหน่งต้องให้หน่วยงานผู้มีอำนาจเข้าถึงข้อมูลดังกล่าวเมื่อได้รับคำขอ (มาตรา 39) กฎหมายมีผลใช้บังคับ 90 วันหลังการเผยแพร่เมื่อวันที่ 1 กรกฎาคม 2026 (มาตรา 80) และคณะรัฐมนตรีต้องออกกฎเกณฑ์เพื่อบังคับใช้ภายใน 180 วันนับจากวันที่เผยแพร่ (มาตรา 79)

ภายใต้ กฎหมายอาชญากรรมไซเบอร์ (Lei n.º 14/2026) ซึ่งมีผลใช้บังคับ 90 วันหลังการเผยแพร่ (มาตรา 36) ฝ่ายตุลาการอาจสั่งให้บุคคลใดก็ตามที่ควบคุมข้อมูลคอมพิวเตอร์ รวมถึงผู้ให้บริการ เก็บรักษาข้อมูลดังกล่าวไว้ได้นานสูงสุดสามเดือน และต่ออายุได้ถึงหนึ่งปี (มาตรา 18) รวมทั้งสั่งให้ส่งมอบข้อมูลที่ระบุไว้ ซึ่งรวมถึงข้อมูลผู้สมัครใช้บริการ (มาตรา 20) ยังไม่มีการยืนยันว่าผู้ดำเนินการ VPN เป็นผู้ให้บริการตัวกลางหรือผู้ให้บริการดิจิทัลภายใต้กฎหมายฉบับใดฉบับหนึ่งหรือไม่

ภายใต้กฎหมายอาชญากรรมไซเบอร์ การยึดข้อมูลคอมพิวเตอร์ที่ฝ่ายตุลาการอนุญาตอาจดำเนินการโดยการลบข้อมูลหรือปิดกั้นการเข้าถึงข้อมูล และการยึดที่ดำเนินการโดยหน่วยงานสอบสวนคดีอาญาต้องได้รับการรับรองจากฝ่ายตุลาการภายใน 72 ชั่วโมง (มาตรา 22)

การโพสต์อาจเข้าข่ายความผิดฐานก่อการร้ายทางไซเบอร์และลัทธิสุดโต่งที่ใช้ความรุนแรง (มาตรา 12 มีโทษจำคุกสองถึงแปดปี) การกรรโชกทางไซเบอร์โดยขู่ว่าจะเปิดเผยข้อมูลที่ก่อให้เกิดความเสียหาย (มาตรา 13 มีโทษจำคุกไม่เกินสองปี และไม่เกินสามปีหากผู้เสียหายดำรงตำแหน่งทางราชการ) และเนื้อหาทางเพศที่เกี่ยวข้องกับเด็ก (มาตรา 15 มีโทษจำคุกหกเดือนถึงหนึ่งปีและปรับ)

อนุญาตให้ดักรับการสื่อสารได้ในการดำเนินคดีสำหรับความผิดที่กฎหมายฉบับนี้กำหนดขึ้น และความผิดที่ระบุไว้ในมาตรา 222 แห่งประมวลกฎหมายวิธีพิจารณาความอาญา เมื่อกระทำผ่านระบบคอมพิวเตอร์หรือจำเป็นต้องใช้หลักฐานอิเล็กทรอนิกส์ (มาตรา 23) คำสั่งให้ส่งมอบข้อมูลตามมาตรา 20 ครอบคลุมข้อมูลผู้สมัครใช้บริการของผู้ให้บริการ รวมถึงผู้ให้บริการต่างประเทศภายใต้สนธิสัญญา แต่ไม่อาจใช้กับผู้ต้องสงสัยหรือจำเลยได้

เมื่อวันที่ 29 กรกฎาคม 2026 สภารัฐธรรมนูญได้วินิจฉัยใน Acórdão n.º 6/CC/2026 ให้บทบัญญัติบางส่วนของระเบียบควบคุมการจราจรโทรคมนาคม ซึ่งได้รับอนุมัติโดยกฤษฎีกา n.º 48/2025 และเผยแพร่เมื่อวันที่ 16 ธันวาคม 2025 เป็นโมฆะ ในคดีที่ผู้ตรวจการแผ่นดินเป็นผู้ยื่นคำร้อง ระเบียบดังกล่าวได้จัดตั้งระบบการตรวจติดตาม การเก็บรวบรวมข้อมูล การระงับบริการ และการแทรกแซงเครือข่าย

สภาฯ วินิจฉัยว่ามาตรการเหล่านี้จำกัดเสรีภาพในการแสดงความคิดเห็นและการรับรู้ข้อมูล ชีวิตส่วนตัว และความล่วงละเมิดมิได้ของการสื่อสารอย่างมีนัยสำคัญ และมีเพียงกฎหมายของสภาแห่งสาธารณรัฐเท่านั้นที่อาจจำกัดสิทธิเหล่านี้ได้ ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ