在烏干達設有伺服器的VPN

電信業者在簽約前必須取得每位客戶的姓名、地址及身分證號碼，並保留該等資料及任何變更的紀錄（第 9 條）。該法未規定這些紀錄或流量資料的留存期間。VPN 業者是否屬於該法下的電信服務業者，尚未確認。

獲授權人士得以國家安全、生命受到威脅、毒品或人口販運，或烏干達經濟福祉為由，發出書面通知，要求受保護及加密資訊的金鑰持有人披露金鑰；不遵從者最高可處五年徒刑（第 10 條）。

2026 年 1 月，烏干達通訊委員會援引《烏干達通訊法》所賦予的權力，命令業者自 1 月 13 日下午 6 時起暫停公共網際網路存取；當局於 2026 年 1 月 18 日指示恢復服務。Unwanted Witness 報告稱，主要社群媒體及訊息平台又持續遭封鎖八天。

根據《電腦濫用法》（2023 年版），網路騷擾可處最高 72 貨幣點數罰款、最高三年徒刑，或併科兩者（第 24 條）；網路跟蹤可處最高 120 貨幣點數罰款、最高五年徒刑，或併科兩者（第 25 條）。憲法法院於 2023 年 1 月 10 日裁定，冒犯性通訊的規定含義模糊且過於寬泛，予以撤銷。

2026 年 3 月 17 日，憲法法院裁定，國會通過《2022 年電腦濫用（修正）法》時未確認法定人數，因此該法無效。法院宣告請願中所挑戰的《電腦濫用法》條文無效，其中包括仇恨言論、未經請求的資訊、惡意資訊及濫用社群媒體（第 26 至第 29 條），並以永久禁制令禁止執行這些條文。

同一判決認定《刑法》法案第 162 條的刑事誹謗罪與《非洲人權和民族權利憲章》不一致。法院得命令業者保存資料，包括流量資料及訂戶資訊（第 8 條），或提交訂戶資訊（第 10 條）；搜查令得在業者現有技術能力範圍內，強制其即時記錄流量資料（第 31 條）。

攔截需要由指定法官簽發的搜查令，且僅得基於列明的事由簽發。各列的順序就是安全分數，而伺服器的位置不代表推薦。