VPN ที่มีเซิร์ฟเวอร์ในซูดาน

กฎหมายว่าด้วยการกำกับดูแลโทรคมนาคมและไปรษณีย์ปี 2018 ซึ่งลงนามเมื่อวันที่ 1 กุมภาพันธ์ 2018 กำหนดให้ผู้รับใบอนุญาตทุกรายจัดหาเครื่องมือสำหรับตรวจสอบข้อมูลที่เกิดจากการรับส่งข้อมูลของผู้สมัครใช้บริการ และส่งข้อมูลดังกล่าวให้หน่วยงานกำกับดูแล โดยไม่ขัดต่อความมั่นคงแห่งชาติ (มาตรา 25(1)(g)) ผู้รับใบอนุญาตยังต้องอนุญาตให้หน่วยงานกำกับดูแลเข้าพื้นที่และเครือข่ายของตน รวมทั้งติดตั้งอุปกรณ์ตรวจสอบ (มาตรา 25(1)(t))

กฎหมายไม่ได้ระบุระยะเวลาการเก็บข้อมูล มาตรา 7(2) อนุญาตให้หน่วยงานกำกับดูแลใช้ข้อมูลการรับส่งข้อมูลตามที่ข้อบังคับกำหนด ยังไม่มีการยืนยันว่ากฎหมายฉบับใดฉบับหนึ่งใช้บังคับกับผู้ดำเนินการ VPN

ตามข้อมูลของ ARTICLE 19 กฎหมายอาชญากรรมทางไซเบอร์กำหนดโทษสำหรับการยุยงให้เกิดความเกลียดชังต่อ นิกาย กลุ่ม และภูมิภาคต่าง ๆ (มาตรา 14) และต่อชาวต่างชาติ (มาตรา 15) การเผยแพร่เนื้อหา “ลามกอนาจาร” (มาตรา 19) การละเมิดความเชื่อทางศาสนา (มาตรา 22) และการเผยแพร่ “ข่าวเท็จ” (มาตรา 24) นอกจากนี้ยังครอบคลุมการหมิ่นประมาท (มาตรา 25) การดูหมิ่นและการล่วงละเมิด (มาตรา 26) และความผิดเกี่ยวกับการก่อการร้าย (มาตรา 27–29) มาตรา 9 กำหนดโทษสำหรับการขัดขวาง รบกวน หรือทำให้ไม่สามารถเข้าถึงบริการได้

ตามข้อมูลของ ARTICLE 19 มาตรา 5(3) กำหนดให้การมีเจตนาเพื่อให้ได้มาซึ่งข้อมูลที่เกี่ยวข้องกับความมั่นคงแห่งชาติ เศรษฐกิจของประเทศ หรือโครงสร้างการสื่อสาร เป็นความผิดทางอาญา มาตรา 6 กำหนดโทษข้าราชการที่เข้าถึงระบบสารสนเทศของหน่วยงานตนโดยไม่ได้รับอนุญาต โดยโทษสูงสุดห้าปีถูกเพิ่มเป็นแปดปีตามการแก้ไขในปี 2020

ARTICLE 19 ระบุว่ากระทรวงยุติธรรมไม่เคยเผยแพร่กฎหมายปี 2018 ในราชกิจจานุเบกษา และสำเนาเพียงฉบับเดียวที่เผยแพร่ในวงกว้างเป็นเอกสารที่รั่วไหล การเรียงลำดับแถวข้อมูลเป็นไปตามคะแนนความปลอดภัย และตำแหน่งทางออกของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ