VPN có máy chủ tại Mozambique

Nhà cung cấp dịch vụ trung gian và dịch vụ số lưu trữ dữ liệu lưu lượng và dữ liệu vị trí phải cho phép các cơ quan có thẩm quyền tiếp cận dữ liệu đó khi có yêu cầu (điều 39). Luật có hiệu lực 90 ngày sau khi được công bố vào ngày 1 tháng 7 năm 2026 (điều 80), và Hội đồng Bộ trưởng phải quy định chi tiết luật trong vòng 180 ngày kể từ ngày công bố (điều 79).

Theo Luật Tội phạm mạng (Lei n.º 14/2026), có hiệu lực 90 ngày sau khi được công bố (điều 36), cơ quan tư pháp có thể ra lệnh cho bất kỳ người nào kiểm soát dữ liệu máy tính, trong đó có nhà cung cấp dịch vụ, bảo toàn dữ liệu đó trong tối đa ba tháng, có thể gia hạn đến một năm (điều 18), và cung cấp dữ liệu được chỉ định, bao gồm cả dữ liệu thuê bao (điều 20). Chưa xác lập liệu nhà khai thác VPN có phải là nhà cung cấp dịch vụ trung gian hoặc dịch vụ số theo một trong hai luật hay không.

Theo Luật Tội phạm mạng, việc thu giữ dữ liệu máy tính do cơ quan tư pháp cho phép có thể được thực hiện bằng cách xóa dữ liệu hoặc chặn quyền truy cập vào dữ liệu đó, và việc thu giữ do cơ quan điều tra hình sự thực hiện phải được cơ quan tư pháp xác nhận trong vòng 72 giờ (điều 22).

Việc đăng bài có thể thuộc tội khủng bố mạng và cực đoan bạo lực (điều 12, phạt tù từ hai đến tám năm), tội cưỡng đoạt trên mạng bằng cách đe dọa tiết lộ thông tin gây bất lợi (điều 13, tối đa hai năm, tối đa ba năm nếu nạn nhân giữ chức vụ công) và tội liên quan đến nội dung tình dục trẻ em (điều 15, từ sáu tháng đến một năm và phạt tiền).

Việc chặn thu thông tin liên lạc được phép trong các thủ tục tố tụng về những tội do luật này quy định, cũng như những tội được liệt kê tại điều 222 của Bộ luật Tố tụng Hình sự khi được thực hiện bằng hệ thống máy tính hoặc cần bằng chứng điện tử (điều 23). Lệnh cung cấp dữ liệu theo điều 20 áp dụng đối với dữ liệu thuê bao của các nhà cung cấp, bao gồm cả nhà cung cấp nước ngoài theo các điều ước, nhưng không được sử dụng đối với người bị tình nghi hoặc bị cáo.

Ngày 29 tháng 7 năm 2026, Hội đồng Hiến pháp, trong Acórdão n.º 6/CC/2026, đã tuyên bố các quy phạm của Quy định về Kiểm soát Lưu lượng Viễn thông được phê duyệt theo Nghị định n.º 48/2025, công bố ngày 16 tháng 12 năm 2025, là vi hiến, trong một vụ việc do Thanh tra viên khởi xướng. Quy định này đã thiết lập một chế độ giám sát, thu thập dữ liệu, đình chỉ dịch vụ và can thiệp vào mạng lưới.

Hội đồng cho rằng các biện pháp này hạn chế đáng kể quyền tự do biểu đạt và thông tin, đời sống riêng tư và tính bất khả xâm phạm của thông tin liên lạc, đồng thời chỉ một đạo luật của Quốc hội mới có thể hạn chế các quyền đó. Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.