VPN dengan server di Malta

Data akses internet dan email internet disimpan selama enam bulan; data telepon tetap, seluler, dan internet selama satu tahun (reg. 21). Isi komunikasi tidak boleh disimpan (reg. 18(3)).

Data yang disimpan hanya diberikan kepada Polisi atau Security Service untuk menyelidiki, mendeteksi, atau menuntut tindak pidana serius, berdasarkan permintaan tertulis kecuali dalam keadaan mendesak (reg. 19). Polisi dapat menambahkan perintah pelestarian yang memperpanjang retensi selama enam bulan setiap kali, hingga total dua tahun tanpa perintah Magistrat atau pengadilan, atau sampai proses pidana berakhir (reg. 22). Apakah operator VPN merupakan penyedia semacam itu belum dipastikan.

Berdasarkan Undang-Undang Penegakan Hak Kekayaan Intelektual (Cap. 488), pengadilan dapat menerbitkan perintah penghentian terhadap perantara yang layanannya digunakan pihak ketiga untuk melanggar hak kekayaan intelektual (art. 10(2)); perintah penghentian sementara juga dapat diterbitkan terhadap perantara tersebut (art. 8(1)(a)).

Pencemaran nama baik dan fitnah dihapus dari Kitab Undang-Undang Hukum Pidana (art. 252 dan 256 dihapus melalui Act XI of 2018). Art. 82A menghukum perkataan, perilaku, atau materi yang mengancam, melecehkan, atau menghina, yang digunakan dengan maksud menghasut kekerasan atau kebencian berdasarkan alasan termasuk ras, agama, orientasi seksual, bahasa, atau pandangan politik, dengan hukuman penjara enam hingga delapan belas bulan.

Penguntitan siber (art. 251BB), yang mencakup kontak melalui sarana elektronik dan pelacakan penggunaan internet seseorang, dapat dikenai hukuman penjara satu hingga lima tahun atau denda hingga €30,000.

Berdasarkan Undang-Undang Security Service (Cap. 391), surat perintah untuk memasuki tempat atau untuk melakukan penyadapan komunikasi diterbitkan oleh Menteri (art. 6–7).

Seorang Komisaris, yang sedang atau pernah menjabat sebagai hakim pengadilan tinggi atau pernah menjabat sebagai Jaksa Agung, meninjau kewenangan Menteri, bertindak berdasarkan pertimbangannya sendiri, dan tidak tunduk pada arahan siapa pun (art. 12). Pengaduan disampaikan kepada Komisaris, yang keputusannya tidak dapat diajukan banding (art. 13).

Perdana Menteri dapat menahan dari salinan laporan tahunan Komisaris untuk Komite Keamanan setiap hal yang merugikan Security Service (art. 12(8)); Komite tersebut terdiri atas Perdana Menteri, dua menteri, dan Pemimpin Oposisi (art. 14). Urutan baris adalah skor keamanan, dan lokasi server bukan rekomendasi.