在蘇丹設有伺服器的VPN

2018 年的電信與郵政管制法於 2018 年 2 月 1 日簽署，要求每一位被授權人提供稽核其訂戶流量所產生資料的工具，並將該資料提供給監管機關，且不得牴觸國家安全（第 25(1)(g) 條）。被授權人也必須允許監管機關進入其場所及網路，並安裝監控裝置（第 25(1)(t) 條）。

該法未指定留存期間；第 7(2) 條允許監管機關依規章規定使用流量資料。兩部法律是否適用於 VPN 業者，未知。

根據 ARTICLE 19，網路犯罪法將煽動對教派、群體及地區的仇恨（第 14 條），以及煽動對外國人的仇恨（第 15 條）、散布「不雅」內容（第 19 條）、侵犯宗教信仰（第 22 條）及發布「假新聞」（第 24 條）定為犯罪。該法也涵蓋誹謗（第 25 條）、侮辱及辱罵（第 26 條），以及恐怖主義罪行（第 27–29 條）。第 9 條將阻礙、中斷或停用服務存取定為犯罪。

根據 ARTICLE 19，第 5(3) 條將意圖取得與國家安全、國民經濟或通訊結構相關資料定為犯罪。第 6 條處罰未經授權存取其機構資訊系統的公務人員；其最高五年的刑期已由 2020 年修法提高至八年。

ARTICLE 19 表示，司法部從未在官方公報中發布 2018 年的法律，流通中的唯一副本是外洩版本。各列的排列順序是安全分數，而伺服器的出口位置不代表推薦。