在蘇丹設有伺服器的VPN

2018 年的電訊及郵政規管法於 2018 年 2 月 1 日簽署，要求每名持牌者提供工具，讓監管機構稽核其訂戶流量所產生的資料，並向監管機構提供該等資料，但不得與國家安全相衝突（第 25(1)(g) 條）。持牌者亦必須讓監管機構進入其場地及網絡，並安裝監察裝置（第 25(1)(t) 條）。

法律沒有訂明留存期限；第 7(2) 條容許監管機構按規例規定使用流量資料。兩項法律是否適用於 VPN 營運商，尚未確認。

根據 ARTICLE 19，網絡犯罪法把煽動對教派、群體及地區的仇恨（第 14 條），以及煽動對外國人的仇恨（第 15 條）、散播「不雅」內容（第 19 條）、侵犯宗教信仰（第 22 條）及發布「虛假新聞」（第 24 條）列為可處罰行為。該法亦涵蓋誹謗（第 25 條）、侮辱及辱罵（第 26 條），以及恐怖主義罪行（第 27–29 條）。第 9 條把阻礙、干擾或停用服務存取列為可處罰行為。

根據 ARTICLE 19，第 5(3) 條把意圖取得涉及國家安全、國民經濟或通訊結構的資料列為刑事罪行。第 6 條處罰未經授權存取所屬機構資訊系統的公務員；其最高刑期原為五年，經 2020 年修訂後提高至八年。

ARTICLE 19 表示，司法部從未在官方公報刊登 2018 年法律，而流通中的唯一副本是洩漏所得。各列的次序按安全分數排列，伺服器的出口位置並非建議。