ブルネイにサーバーを持つVPN

Telecommunications Order 2001 に基づき、公衆電気通信事業者の免許保有者の役員または従業員は、大臣の署名による命令または裁判所の指示による場合を除き、メッセージを傍受または留置すると犯罪となる（第42条）。VPN運営者がいずれかの法令に基づく免許保有者に当たるかは確認されていない。

Internet Code of Practice（Notification S 12/2001）は、免許保有者に対し、公共の利益または国家の調和に反するインターネットコンテンツを排除するために最大限努力するよう求めている。

列挙されているカテゴリーには、スルタンまたは政府に対する憎悪もしくは軽蔑を招く、またはそれらへの不満を煽るコンテンツ、シャーフィイー派に従ったイスラム教の実践に反する、またはイスラム教を貶めるコンテンツ、他の宗教を説くコンテンツ、ポルノまたはわいせつなコンテンツが含まれる。大臣は、これに違反する免許保有者に罰金を科すことができる。

規制当局であるAITIは、オンライン上の行為に適用される法律として、Sedition Act（Chapter 24）、Penal Code（わいせつ物）、Defamation Act（Chapter 192）、Public Order Act（Chapter 148、虚偽情報の拡散）、Newspaper Act（Chapter 105、虚偽のニュース）、Undesirable Publications Act（Chapter 25）、およびSyariah Penal Code Order 2013（イスラム教および預言者への侮辱）を挙げている。その大半はRoyal Brunei Police Forceが執行する。

Computer Misuse Act（Chapter 194）第6条は、コンピューターサービスの無権限の傍受を別途処罰し、最長3年の懲役を科す。また、第14条は、いずれの成文法に基づく警察の捜査も妨げない。

Telecommunications Order により、大臣は、公共の緊急事態、公共の利益または公共の安全上の利益において、免許保有者に指示を出すことができる。その指示には、電気通信の利用を禁止または規制し、メッセージの停止、遅延および検閲を定めることが含まれる（第61条）。傍受は、裁判所の指示だけでなく、大臣の命令に基づくこともある（第42条）。

以下の行の順序はセキュリティスコアを示すものであり、出口ロケーションは推奨ではない。