ジョージアにサーバーを持つVPN

第8⁵条は、2023年6月14日法律第3148号により追加され、会社が利用者の身元情報および連絡先データを契約終了後4年以内、通信トラフィックの識別データおよび請求記録を通信後4年以内に限って保持することを認めている。会社は期間満了時にこれらを削除し、30日以内に自動的に破棄しなければならない。これは最低期間ではなく、最長期間を定めるものである。

業務・技術庁は、通信事業者の識別データベースを複製し（第8³条）、会社の関与なしにリアルタイムの通信を取得するシステムを設置できる（第8¹条）。VPN事業者が電子通信サービスを提供する「認可された者」に該当するかは確認されていない。

通信委員会は、有害情報から子どもを守るため、インターネット上に掲載されるソフトウェア、映画、ゲームについて、年齢表示規則が遵守されているかを監督する（第11条）。

刑法第239¹条は、人種、宗教、国籍、民族、社会的属性、政治的立場、言語その他の根拠に基づき、集団間の不和を生じさせる目的で、暴力を公然と扇動する行為を処罰する。対象は口頭、文書その他の手段による扇動で、暴力について明確かつ直接的で重大な危険を生じさせる場合に限られ、罰金、200時間から400時間の обще益活動、または3年以下の拘禁、あるいはこれらの併科となる。

コンピューターシステムへの不正アクセス（第284条）には、罰金、矯正労働、または2年以下の拘禁が科される。集団による行為、公務員による行為、反復行為、または重大な損害がある場合は2年から5年に、対象が重要情報システムの主体である場合は3年から6年に引き上げられる。アカウントは、法律第8条第4項に基づく会社の義務により、第136条の命令があれば特定される。

2016年4月14日の憲法裁判所決定第1/1/625,640号は、法律の改正履歴に記載されている。OCCRPはCivil.geを引用し、この決定について、治安機関が通信事業者のネットワークに無制限にアクセスすることは違憲であり、安全措置は外部監督のための十分かつ有効な仕組みではなく、メタデータ保持に関する既存の規則も違憲であると判断したものだと報じている。

同じ報道によると、新たな法律は2017年3月31日までに制定される予定だった。法律の改正注記には、第8条、第8¹条、第8³条に関する2017年3月22日法律第480号が記載されている。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。