VPN dengan server di Bhutan

Profil UNODC tentang bukti elektronik di Bhutan tidak mencatat adanya hukum domestik yang secara tegas memberlakukan periode retensi wajib untuk data elektronik. Profil tersebut mengutip ketentuan dalam Act 2018 yang memungkinkan Authority mewajibkan pemegang lisensi menyimpan rekaman siaran selama setidaknya enam bulan (ss. 187–189), dan secara terpisah melaporkan ketentuan preservasi selama enam bulan bagi penyedia layanan, tanpa menyebutkan namanya. Apakah Act atau Rules tersebut berlaku bagi operator VPN tidak dipastikan.

Rules and Regulations on Content 2019 milik Authority mewajibkan penyedia konten untuk tidak menyebarluaskan konten yang merugikan kedaulatan, keamanan, persatuan, atau stabilitas negara, atau konten yang menghasut konflik agama, etnis, regional, atau komunal, serta melarang konten seksual eksplisit termasuk pornografi dan ketelanjangan (rule 2.4.4).

Penal Code (teks 2011) menetapkan bahwa penyedia layanan internet yang dengan sadar bertindak sebagai host materi pornografi atau sebagai saluran untuk gambar semacam itu melakukan pelanggaran ringan (ss. 476(b), 477).

Dalam teks Penal Code tahun 2011, pencemaran nama baik (s. 317) adalah tindakan merusak reputasi seseorang secara sengaja dengan menyampaikan informasi palsu atau yang telah diputarbalikkan; fitnah tertulis (s. 320) adalah pencemaran nama baik melalui tulisan, gambar, atau foto. Masing-masing diklasifikasikan sebagai pelanggaran ringan dengan kompensasi, atau sebagai kejahatan tingkat empat apabila perkara tersebut mencakup pembunuhan, perampokan bersenjata, terorisme, atau pengkhianatan (ss. 319, 321).

Pelanggaran komputer mencakup pengubahan materi komputer dan kepemilikan materi tersebut secara melawan hukum (ss. 473–475), serta pornografi komputer (ss. 476–477).

Konstitusi menetapkan bahwa seseorang tidak boleh menjadi sasaran campur tangan sewenang-wenang atau melawan hukum terhadap privasi, keluarga, rumah, atau korespondensinya, dan bahwa Negara harus berupaya melindungi komunikasi telepon, elektronik, pos, dan komunikasi lainnya dari penyadapan atau gangguan yang melawan hukum.

Untuk tindak pidana berdasarkan Anti-Corruption Act 2011, profil UNODC melaporkan bahwa penyadapan memerlukan perintah pengadilan, kecuali jika bukti berada dalam bahaya pemusnahan yang segera terjadi, dalam hal ini otorisasi yudisial harus diperoleh dalam waktu dua puluh empat jam. Urutan baris tersebut adalah skor keamanan, dan lokasi server bukanlah rekomendasi.