在古巴设有服务器的VPN

第42号法令即《通用条例》规定，从公共运营商处签订网络基础设施契约的个人，只有事先获得通信部授权，才能向第三方提供增值服务（第6条）；使用加密协议的专用网络则必须获得主管实体的授权（第8(2)条）。两份法规都没有规定流量或订户记录的留存期限。VPN运营商是否受这些义务约束，尚未确认。

第35号法令要求运营商和服务商与主管机关协调，在其网络传输虚假、冒犯性或贬损性信息，或传输违反公共道德或公共秩序的内容，或被用于实施违法行为时，采取运营和监督方面的技术措施，或中断服务（第69条）。

第42号法令要求其暂停使用此类内容的用户的服务，或终止与其签订的契约（第53(b)条）。用户不得利用公共服务攻击国家安全和内部秩序，不得传播虚假报告或新闻，也不得实施违法行为（第35号法令第15(e)条）。

2022年第151号法律，即《刑法》，规定以煽动反对社会秩序、国际团结或社会主义国家为内容的宣传，可处三年至八年剥夺自由；在实体和数字空间使用大众媒体的，处四年至十年（第124条）。任何人允许利用此类媒体，或利用其负责管理的媒介实施上述行为的，处二年至五年（第124(3)–(4)条）。

明知而传播虚假新闻或恶意预测，以造成恐慌、不满或虚假信息传播的，处一年至三年剥夺自由或罚款；使用社交网络或大众媒体的，处二年至五年（第266条）。公开诽谤国家机关、大众组织、英雄和烈士的，处二年至五年剥夺自由或罚款（第270条）。

宪法规定，通信及其他通讯不可侵犯，只有在法律规定的情形并依照规定的形式，由主管机关签发令状后，才能予以拦截或登记（第50条）。第35号法令要求服务商在其系统中建设拦截设施（第68(c)条）；但没有设立专门负责拦截监督的机构。各条记录的顺序依据安全得分排列，服务器位置不构成推荐。