VPN có máy chủ tại Cameroon

Điều 63 phạt người quản lý của pháp nhân cung cấp dịch vụ truy cập hoặc lưu trữ nếu không lưu giữ dữ liệu theo điều 25 và 29, với mức phạt tù từ một đến năm năm và tiền phạt từ 40.000 đến 4.000.000 CFA. Nhà cung cấp dịch vụ mật mã phải giao các thỏa thuận giải mã khi được yêu cầu (điều 58). Việc luật có áp dụng đến nhà vận hành VPN hay không chưa được xác lập.

Luật số 2024/017 ngày 23 tháng 12 năm 2024 về bảo vệ dữ liệu cá nhân bãi bỏ “tất cả các quy định trước đây trái với luật này” (điều 75) nhưng không nêu tên Luật số 2010/012, đồng thời để việc xử lý dữ liệu liên quan đến an ninh và tư pháp cho các văn bản riêng điều chỉnh (điều 72). Việc luật này có thay đổi các thời hạn lưu giữ dữ liệu nói trên hay không chưa được xác lập.

Theo Luật số 2010/013 về liên lạc điện tử, điều 72, sau một sự kiện nghiêm trọng ảnh hưởng đến an ninh Nhà nước, Tổng thống có thể yêu cầu các nhà vận hành và nhà cung cấp dịch vụ thực hiện bất kỳ biện pháp nào, từ hạn chế quyền truy cập vào một số dịch vụ đến tạm thời đình chỉ liên lạc điện tử trên toàn bộ hoặc một phần lãnh thổ. Nghị định 2012/1638/PM (điều 16) buộc các nhà vận hành tuân thủ yêu cầu của cơ quan tư pháp, hành chính, quân đội và cảnh sát; các yêu cầu này có thể bao gồm việc chặn các trang web có nội dung bất hợp pháp.

Việc sử dụng phương tiện liên lạc điện tử để xúc phạm chủng tộc hoặc tôn giáo bị phạt tù từ hai đến năm năm hoặc phạt tiền từ 2.000.000 đến 5.000.000 CFA; mức phạt tăng gấp đôi nếu mục đích là kích động hận thù (điều 77). Việc công bố thông tin mà người công bố không thể chứng minh là đúng bị phạt tù từ sáu tháng đến hai năm hoặc phạt tiền từ 5.000.000 đến 10.000.000 CFA; mức phạt tăng gấp đôi nếu mục đích là làm rối loạn trật tự công cộng (điều 78). Không được áp dụng án treo (điều 89).

Lời nói đầu của Hiến pháp quy định quyền riêng tư của thư tín là bất khả xâm phạm và chỉ có thể bị chặn khi cơ quan tư pháp cho phép. Theo Bộ luật Tố tụng Hình sự, viễn thông có thể bị chặn trong quá trình điều tra các tội phạm có mức hình phạt ít nhất là hai năm tù, trên cơ sở văn bản cho phép của Thẩm phán điều tra; lệnh có thời hạn tối đa bốn tháng và có thể được gia hạn không giới hạn chừng nào cuộc điều tra còn cần đến (điều 92(3), 245).

Nhân viên của các nhà vận hành và nhà cung cấp dịch vụ phải giữ bí mật về các yêu cầu chặn liên lạc (điều 51 của Luật 2010/012). Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.