VPN có máy chủ tại Cape Verde

Luật chung về dữ liệu cá nhân, Luật n.º 133/V/2001, được sửa đổi bởi Luật n.º 41/VIII/2013 và tái công bố cùng Luật n.º 121/IX/2021, yêu cầu dữ liệu chỉ được lưu giữ dưới dạng có thể nhận dạng một người trong khoảng thời gian cần thiết cho các mục đích xử lý dữ liệu (điều 6(1)(e)). Việc một đơn vị vận hành VPN có phải là nhà cung cấp dịch vụ theo các quy định này hay không vẫn chưa được xác lập.

Theo Luật n.º 133/V/2001, chủ thể dữ liệu có thể yêu cầu chỉnh sửa, xóa hoặc chặn dữ liệu không đầy đủ, không chính xác hoặc được lưu giữ theo cách không phù hợp với các mục đích hợp pháp của bên kiểm soát (điều 12(5)).

Luật n.º 8/IX/2017 bao gồm các quy định của quốc gia về tội phạm mạng và việc thu thập bằng chứng số. Hiến pháp bảo đảm mọi công dân có quyền đối với danh dự, phẩm giá và uy tín, hình ảnh, cũng như sự riêng tư của đời sống cá nhân và gia đình (điều 41).

Hiến pháp quy định về việc sử dụng các phương tiện máy tính và bảo vệ dữ liệu cá nhân tại điều 45. Ủy ban bảo vệ dữ liệu (CNPD) được thành lập theo Luật n.º 42/VIII/2013 và quy chế của ủy ban được sửa đổi theo Luật n.º 120/IX/2021.

Theo quy chế đã sửa đổi, ủy ban phải được tham vấn về các sáng kiến lập pháp và biện pháp quy định liên quan đến dữ liệu cá nhân, còn tòa án phải gửi cho ủy ban bản sao các phán quyết về pháp luật bảo vệ dữ liệu. Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.