在乌干达设有服务器的VPN

电信服务商必须在签约前取得每名客户的姓名、地址和身份证号码，并保存这些信息及其任何变更的记录（第9条）。该法没有规定这些记录或流量数据的留存期限。VPN运营商是否属于该法所称的电信服务商，尚未确认。

在国家安全、生命受到威胁、毒品或人口贩运，或乌干达经济福祉受到影响等理由下，获授权人员可以向受保护或加密信息的密钥持有人送达书面通知，要求其披露密钥；不遵守规定可被判处最高五年监禁（第10条）。

2026年1月，乌干达通信委员会援引《乌干达通信法》赋予的权力，命令运营商自1月13日18时起暂停公众互联网接入；该委员会于2026年1月18日指示恢复接入。Unwanted Witness报道称，主要社交媒体和消息平台又持续被封锁了八天。

根据《计算机滥用法》（2023年版），网络骚扰可处最高72个货币点的罚款、最高三年监禁，或并处两者（第24条）；网络跟踪可处最高120个货币点的罚款、最高五年监禁，或并处两者（第25条）。宪法法院于2023年1月10日裁定“冒犯性通信”表述含糊且范围过宽，因此将其推翻。

2026年3月17日，宪法法院认定议会通过《2022年计算机滥用（修正）法》时未核实法定人数，因此该法无效。法院宣布诉讼中受到质疑的《计算机滥用法》条款无效，其中包括仇恨言论、未经请求的信息、恶意信息和滥用社交媒体（第26条至第29条），并通过永久禁令禁止执行这些条款。

同一判决认定，《刑法》法案第162条规定的刑事诽谤罪与《非洲人权和民族权宪章》不一致。法院可以命令服务商保存数据，包括流量数据和用户信息（第8条），或提交用户信息（第10条）；搜查令可以在服务商现有技术能力范围内，强制其实时记录流量数据（第31条）。

拦截需要由指定法官签发的搜查令，且只能基于列明的理由签发。各条记录的顺序依据安全得分排列，服务器的位置不构成推荐。