在烏干達設有伺服器的VPN

電訊業者必須在簽訂契約前取得每名客戶的姓名、地址及身分證號碼，並保存該等資料及任何變更的紀錄（第9條）。該法沒有為這些紀錄或流量資料訂明留存期限。VPN 業者是否屬於該法所指的電訊服務業者，尚未確認。

授權人士可基於國家安全、對生命的威脅、毒品或人口販運，或烏干達的經濟福祉等理由，向受保護及加密資訊的密匙持有人發出書面通知，要求其披露密匙；不遵從可被判處五年以下監禁（第10條）。

2026年1月，烏干達通訊委員會命令業者根據《烏干達通訊法》賦予的權力，於1月13日晚上6時起暫停公共互聯網接入；當局於2026年1月18日下令恢復接入。Unwanted Witness 報道，主要社交媒體及通訊平台其後仍被封鎖多八天。

根據《電腦濫用法》（2023年版），網絡騷擾可被判處最高72個貨幣點數的罰款、三年以下監禁，或兩者兼施（第24條）；網絡跟蹤可被判處最高120個貨幣點數的罰款、五年以下監禁，或兩者兼施（第25條）。憲法法院於2023年1月10日裁定，冒犯性通訊的規定含糊不清且涵蓋範圍過廣，因而予以撤銷。

2026年3月17日，憲法法院裁定國會通過《2022年電腦濫用（修訂）法》時沒有核實法定人數，因此該法無效。法院宣告多項呈請所挑戰的《電腦濫用法》條文無效，包括仇恨言論、未經請求的資訊、惡意資訊及濫用社交媒體的規定（第26至29條），並以永久禁制令禁止執行這些規定。

同一判決裁定《刑法》法令第162條的刑事誹謗罪與《非洲人權與民族權利憲章》不一致。法院可命令業者保存資料，包括流量資料及訂戶資料（第8條），或提交訂戶資料（第10條）；搜查令可在業者現有技術能力範圍內，強制其即時記錄流量資料（第31條）。

截取需要由指定法官發出的手令，而發出手令只限於列明的理由。各列的排列次序就是安全分數，而伺服器的出口位置並不代表推薦。