VPN dengan server di Nepal

Electronic Transactions Act 2063 (pasal 42) menetapkan bahwa penyedia layanan jaringan bertanggung jawab atas hal-hal yang diatur dalam perjanjian pelanggan, lisensi mereka, dan aturan tambahan apa pun. Belum dipastikan apakah salah satu dari kedua undang-undang tersebut berlaku bagi operator VPN.

Pasal 47(1) Electronic Transactions Act membatasi publikasi atau penayangan, di media elektronik termasuk internet, atas materi yang dilarang oleh hukum yang berlaku, materi yang bertentangan dengan kesusilaan umum atau perilaku yang patut, materi yang dapat menyebarkan kebencian atau kecemburuan terhadap siapa pun, serta materi yang dapat membahayakan hubungan harmonis antarkasta, antarsuku, dan antarkomunitas.

Orang yang menerbitkan atau menayangkan materi tersebut dapat dikenai denda hingga NPR 100,000, hukuman penjara hingga lima tahun, atau keduanya (pasal 47(1)).

Penggunaan komputer tanpa izin untuk mengakses program, informasi, atau datanya dapat dikenai denda hingga NPR 200,000, hukuman penjara hingga tiga tahun, atau keduanya (pasal 45).

Menurut Kathmandu Post, majelis gabungan Mahkamah Agung, dalam perkara yang bermula dari pengumpulan oleh polisi atas lebih dari 500.000 catatan panggilan dan lebih dari 30.000 pesan teks pada 2012, memutuskan bahwa penyidikan kejahatan tidak memberikan kewenangan tanpa batas kepada negara untuk mengakses data komunikasi warga.

Laporan yang sama menyebutkan bahwa putusan tersebut menjadikan otorisasi yudisial sebagai perlindungan yang diperlukan untuk memperoleh informasi semacam itu, dan bahwa Pasal 28 Konstitusi menjamin privasi tubuh, tempat tinggal, harta benda, dokumen, dan data seseorang. Urutan baris adalah skor keamanan, dan lokasi server bukanlah rekomendasi.