在古巴設有伺服器的VPN

第 42 號法令《一般規例》規定，向公共營運商租用網絡基礎設施的人士，只有事先取得通訊部授權，才可向第三方提供增值服務（第 6 條）；使用加密協議的私人網絡，則須取得主管實體的授權（第 8(2) 條）。兩份文本均沒有訂明流量或訂戶紀錄的留存期限。VPN 業者是否受這些義務涵蓋，尚未確認。

第 35 號法令要求營運商及業者與主管機關協調，在其網絡傳送虛假、冒犯性或貶損性資訊，或違反公共道德或公共秩序的內容，或被用來實施違法行為時，採取運作及監督方面的技術措施，或中斷服務（第 69 條）。

第 42 號法令要求業者暫停使用該服務，或終止利用該服務傳送此類內容的用戶之契約（第 53(b) 條）。用戶不得利用公共服務攻擊國家安全及內部秩序、傳送虛假報告或新聞，或實施違法行為（第 35 號法令，第 15(e) 條）。

2022 年第 151 號法律《刑法》規定，以煽動反對社會秩序、國際團結或社會主義國家的宣傳，處四年至八年剝奪自由；如使用大眾媒體的實體及數碼空間，則處四年至十年（第 124 條）。任何人准許使用該等媒體，或准許使用由其看管的媒介，則處兩年至五年（第 124(3)–(4) 條）。

明知而散播虛假新聞或惡意預測，以造成恐慌、不滿或錯誤資訊，處一年至三年徒刑或罰款；如使用社交網絡或大眾媒體，則處兩年至五年（第 266 條）。公開誹謗國家機關、大眾組織、英雄及烈士，處兩年至五年徒刑或罰款（第 270 條）。

憲法規定，通信及其他通訊不可侵犯；只有在法律訂明的情況下，並依照法律訂明的程序，由主管機關發出手令，方可截取或記錄（第 50 條）。第 35 號法令要求業者在其系統內建設截取設施（第 68(c) 條）；但沒有另行設立負責截取監督的機構。各列的次序就是安全分數，而伺服器的出口位置並不代表推薦。