VPN'er med servere i Japan

Loven indeholder ingen bestemmelse, der kræver, at en udbyder opbevarer brugernes kommunikationslogge. Loven om aflytning af kommunikation i forbindelse med strafferetlig efterforskning (lov nr. 137 af 1999) tillader aflytning efter dommerkendelse ved opregnede alvorlige lovovertrædelser og kræver, at en udbyder samarbejder om tilslutning af aflytningsudstyr, medmindre udbyderen har en berettiget grund til at afslå (artikel 12). Det er ikke dokumenteret, om en VPN-operatør er en udbyder efter disse love.

Loven om aktivt cyberforsvar (lov nr. 42 af 2025) er endnu ikke trådt i kraft for så vidt angår kommunikationsoplysninger; pr. 3. november 2026 afventer ikrafttrædelsen en regeringsbekendtgørelse, dog senest 22. november 2027. Den vil give premierministeren mulighed for at indhente kommunikationsoplysninger efter aftaler med deltagende organisationer og, for udenlandsk-til-udenlandsk trafik, med godkendelse fra en ny kommission, samt forhindre udbydere med faciliteter i udlandet i at afslå samarbejde uden en berettiget grund.

Artikel 3 i loven om telekommunikationsvirksomhed forbyder censur af kommunikation, der håndteres af en udbyder. Internetudbydere filtrerer frivilligt materiale med seksuelt misbrug af børn under en ordning, der drives af Internet Content Safety Association, og myndighederne pålægger generelt ikke udbydere at blokere indhold. I april 2018 bad regeringen udbydere om at blokere websteder med piratkopierede mangaer, hvilket udløste debat om brugernes privatliv og det forfatningsmæssige forbud mod censur.

En ændring fra 2020 gjorde ulovlig download af mangaer, magasiner og akademiske tekster strafbar uden at tilføje beføjelser til blokering. Den 19. november 2025 fastslog Tokyos distriktsdomstol, at Cloudflare var ansvarlig for at have medvirket til ophavsretskrænkelser begået af piratkopierede websteder, og pålagde virksomheden at betale erstatning til fire forlag; Cloudflare sagde, at virksomheden ville anke.

Artikel 231 i straffeloven straffer offentlig forhånelse, selv uden fremsættelse af faktiske påstande, med op til et års fængsel eller en bøde på ¥300.000 eller med detention eller en mindre bøde; artikel 230 straffer ærekrænkelse med op til tre år eller ¥500.000.

Identifikation sker via domstolene. Efter loven om håndtering af rettighedskrænkelser forårsaget af distribution af oplysninger gennem bestemte telekommunikationstjenester (lov nr. 137 af 2001, tidligere loven om begrænsning af udbyderansvar) kan en person, hvis rettigheder er krænket, kræve afsenderens oplysninger fra en udbyder (artikel 5), og en domstol kan pålægge udlevering af dem (artikel 8).