VPN dengan server di Qatar

Pasal 21 juga mewajibkan data teknologi, data lalu lintas, dan informasi konten disimpan selama 90 hari, dengan kemungkinan diperpanjang berdasarkan permintaan, serta mewajibkan penyedia membantu mengumpulkan data elektronik apabila diperintahkan oleh otoritas yudisial. Pasal 47 menghukum penyedia yang melanggar pasal 21 dengan denda. Apakah operator VPN merupakan penyedia layanan dalam kewajiban ini belum dipastikan.

Penyedia harus mengambil langkah-langkah yang diperlukan untuk memblokir tautan internet apabila diperintahkan oleh otoritas yudisial (pasal 21(2)). Undang-Undang tersebut juga menjadikan konten itu sendiri sebagai tindak pidana. Mendirikan atau menjalankan situs web untuk kelompok teroris, atau mempromosikan pemikirannya, dapat dikenai hukuman penjara hingga tiga tahun dan denda hingga QR500,000 (pasal 5).

Memproduksi atau menyebarkan pornografi anak dapat dikenai hukuman penjara hingga lima tahun dan denda yang sama, sedangkan kepemilikannya dapat dikenai hukuman penjara hingga satu tahun (pasal 7).

Pasal 6 menghukum pendirian atau pengoperasian situs web untuk menerbitkan berita palsu yang mengancam keselamatan dan keamanan Negara atau ketertiban umumnya dengan hukuman penjara hingga tiga tahun dan denda hingga QR500,000; penyebaran berita tersebut untuk tujuan yang sama dapat dikenai hukuman penjara hingga satu tahun.

Pasal 8 menghukum, dengan hukuman penjara hingga tiga tahun dan denda hingga QR100,000, penerbitan melalui jaringan informasi berita, foto, atau rekaman mengenai kesucian kehidupan pribadi atau keluarga meskipun isinya benar, atau penghinaan maupun pencemaran nama baik terhadap orang lain. Pasal 9 mencakup ancaman dan pemerasan.

Identifikasi dilakukan melalui penyedia. Atas perintah penuntut umum, penyedia harus menyerahkan data yang dikuasainya (pasal 17, 18, 21), dan informasi pengguna yang disimpannya selama satu tahun mencakup identitas pengguna, alamat email atau alamat geografis, nomor telepon, serta rincian pembayaran yang disimpan berdasarkan perjanjian layanan (pasal 1).

Konstitusi menyatakan bahwa privasi manusia tidak dapat diganggu gugat dan mengizinkan campur tangan terhadap urusan pribadi, urusan keluarga, tempat tinggal, atau korespondensi hanya sesuai dengan ketentuan hukum (pasal 37). Konstitusi menjadikan kekuasaan yudisial independen (pasal 130) dan menyatakan bahwa hakim tidak tunduk pada kekuasaan apa pun selain hukum serta tidak ada lembaga yang boleh campur tangan dalam perkara atau proses peradilan (pasal 131).

Undang-Undang Pencegahan Kejahatan Siber mengizinkan penuntut umum memerintahkan pengumpulan atau perekaman segera atas data lalu lintas dan informasi konten kapan pun dianggap perlu untuk penyelidikan (pasal 17). Urutan baris tersebut adalah skor keamanan, dan lokasi server bukanlah rekomendasi.