VPN có máy chủ tại Curaçao

Pháp lệnh quốc gia về Cơ sở hạ tầng viễn thông (văn bản hợp nhất ngày 6 tháng 7 năm 2011) yêu cầu phải có giấy phép nhượng quyền, được cấp bằng sắc lệnh quốc gia, để lắp đặt, duy trì và vận hành cơ sở hạ tầng viễn thông (điều 2(1)). Các điều kiện của giấy phép nhượng quyền phải bao gồm tính bảo mật và việc bảo vệ quyền riêng tư (điều 7(2)(e)–(f)). Văn bản được xem xét không có quy định chung về việc lưu giữ dữ liệu lưu lượng.

Theo Pháp lệnh quốc gia về Dịch vụ An ninh Curaçao (văn bản năm 2010), mọi chủ thể được cấp giấy phép nhượng quyền phải ngay lập tức cung cấp các phương tiện kỹ thuật mà người đứng đầu dịch vụ cho là cần thiết để nghe lén và ghi lại thông tin liên lạc (điều 8(3)). Việc một nhà vận hành VPN có hoặc cần giấy phép nhượng quyền hay không chưa được xác lập.

Pháp lệnh về viễn thông cho phép Bộ trưởng từ chối hoặc đình chỉ một dịch vụ được giao cho chủ thể được cấp giấy phép nhượng quyền nếu nội dung của dịch vụ đó bị cho là xung đột với an ninh của Curaçao hoặc nền pháp quyền (điều 39), đồng thời đặt thông tin liên lạc quốc tế dưới sự giám sát hoặc đình chỉ một phần các hoạt động này trong một khoảng thời gian không xác định vì lợi ích công cộng (điều 40).

Bộ luật Hình sự của Curaçao liệt kê các hành vi phạm tội xâm phạm quyền riêng tư cá nhân từ điều 2:69 trở đi. Pháp lệnh về viễn thông quy định việc lắp đặt cơ sở hạ tầng mà không có giấy phép nhượng quyền có thể bị phạt tù tối đa sáu tháng hoặc phạt tiền, còn việc sử dụng dịch vụ một cách trái pháp luật thông qua can thiệp kỹ thuật có thể bị phạt tù tối đa bốn năm (điều 35(1)–(2)).

Theo pháp lệnh về dịch vụ an ninh, việc nghe lén trong từng trường hợp cụ thể cần có sự cho phép bằng văn bản của các bộ trưởng và bộ trưởng phụ trách viễn thông (điều 8(2)).

Quy chế Nhà nước bảo đảm quyền được tôn trọng đời sống riêng tư (điều 12). Dịch vụ an ninh chịu sự giám sát của một ủy ban do một thẩm phán được Chủ tịch Tòa án Tư pháp Chung chỉ định làm chủ tọa, cùng với chủ tịch ủy ban tư vấn kháng nghị hành chính và giám đốc cơ quan kiểm toán của chính phủ; người đứng đầu phải gửi cho ủy ban này bản sao của từng giấy phép nghe lén trong vòng 48 giờ (các điều 8(2), 22).

Cơ quan giám sát độc lập theo pháp lệnh về bảo vệ dữ liệu đang được chuẩn bị, theo bản đệ trình năm 2026 của chính Curaçao lên IPKO của Vương quốc. Thứ tự các hàng là điểm bảo mật, còn vị trí của một máy chủ không phải là một khuyến nghị.