VPN dengan server di Korea Selatan

Operator menyimpan daftar setiap pengungkapan dan melaporkan pengungkapan tersebut kepada Menteri Sains dan TIK dua kali setahun. Communications Secrets Protection Act (Pasal 15-2) mewajibkan operator bekerja sama dengan permintaan data konfirmasi komunikasi dari jaksa, polisi yudisial, serta kepala badan intelijen dan investigasi.

Sebuah dekret presiden berdasarkan undang-undang tersebut menetapkan masa penyimpanan; dalam teks tahun 2008, masa tersebut sekurang-kurangnya dua belas bulan untuk sebagian besar kategori data konfirmasi komunikasi, enam bulan untuk catatan telepon lokal dan jarak jauh, serta tiga bulan untuk catatan log internet. Belum dipastikan apakah operator VPN merupakan operator usaha telekomunikasi atau usaha bernilai tambah yang wajib melapor berdasarkan Pasal 22.

Korea Communications Standards Commission memblokir situs melalui penyedia internet; sejak Februari 2019, pemblokiran tersebut juga membaca nama server dalam koneksi HTTPS. Secara terpisah, Pasal 22-5 Telecommunications Business Act mewajibkan operator usaha bernilai tambah dan operator usaha bernilai tambah khusus yang wajib melapor untuk menghapus atau memblokir materi rekaman ilegal, materi seksual yang disintesis, serta materi eksploitasi seksual anak atau remaja setelah materi tersebut dilaporkan.

Pencemaran nama baik berdasarkan Pasal 307 Criminal Act dapat dikenai hukuman hingga dua tahun untuk pernyataan yang benar dan lima tahun untuk pernyataan yang salah; penghinaan berdasarkan Pasal 311 dapat dikenai hukuman hingga satu tahun dan memerlukan pengaduan. Pasal 70 Network Act menaikkan batas hukuman pencemaran nama baik melalui jaringan informasi menjadi tiga tahun dan tujuh tahun. Tindak pidana daring tersebut mensyaratkan adanya maksud untuk mencemarkan nama baik, dan keberatan tegas dari korban menghalangi penuntutan.

Pada 3 November 2017, Pengadilan Banding membatalkan pemblokiran terhadap situs web berbasis di AS yang dilakukan Commission pada Maret 2016 dan dibenarkan oleh Commission berdasarkan Pasal 7 National Security Act. Pengadilan memutuskan bahwa pemblokiran seluruh situs hanya diperbolehkan dalam keadaan luar biasa, ketika seluruh isinya terbukti ilegal, dan bahwa pemilik asing yang bukan penduduk dapat menggugat pemblokiran di pengadilan Korea.

Pada 21 Juli 2022, Mahkamah Konstitusi menyatakan bagian dari Telecommunications Business Act yang memungkinkan operator membagikan data pengguna kepada penyelidik tanpa memberi tahu orang yang bersangkutan tidak sesuai dengan Konstitusi, serta memberi waktu kepada legislatif hingga akhir 2023 untuk mengubahnya, menurut ARTICLE 19. Urutan baris tersebut adalah skor keamanan, dan lokasi server bukan rekomendasi.