バーレーンにサーバーを持つVPN

情報技術犯罪に関する法律60/2014号は、検察があらゆる者に対し、経路データを含むデータを最長90日間保持するよう命じることを認めている。この期間は、裁判所によりさらに90日延長できる（第12条）。また、サービスプロバイダーに加入者情報の提供を命じることもできるが、経路データやコンテンツの提供は命じられない（第13条）。同法は一般的な保持期間を定めていない。第1条における「サービスプロバイダー」にVPN事業者が含まれるかは確認されていない。

個人データ保護法（法律30/2018号）は、管理者が、当局のリストに掲載された国、当局の許可を得た場合、または第13条に列挙された場合を除き、個人データを国外へ移転することを禁じている。また、同法は安全保障機関による公共安全目的の処理には適用されない（第2条）。

法律60/2014号第10条は、情報技術システムを通じてポルノコンテンツを制作、配布、または利用可能にする行為を処罰しており、児童が対象となる場合はより重い刑罰を科している。

下級裁判所の裁判官の許可を得て、検察は、犯罪に使用された情報技術システムの内容を遮断する者を任命できる。期間は一度につき最長30日間である（第18条第1項(c)）。このような命令に従わない場合、最長2年の拘禁刑に処される（第19条）。

電気通信法第75条は、虚偽または誤解を招くものであり、公共の秩序もしくは道徳に反し、第三者を危険にさらし、またはサービスに損害を与えると知りながら、電気通信ネットワークを通じてメッセージを送信する行為を、より重い刑罰を妨げることなく、最高10,000 BDの罰金に処すると定めている。法律60/2014号第23条は、情報技術システムによって行われた犯罪に対し、他の法律が定める刑罰を適用する。

アカウントを特定するため、検察はプロバイダーに加入者情報の提供を要求でき（第13条）、下級裁判所の裁判官は経路データの開示を命じることができる（第14条）。

憲法第26条は、郵便、電話および電子通信の秘密を保障し、法律で定められた必要性があり、かつ法律が定める手続と保障に従う場合に限り、検閲または侵害を認めている。第104条は、いかなる機関も裁判官の判決に優越してはならず、法律が司法の独立を保障すると定めている。

行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。