ジブラルタルにサーバーを持つVPN

Communications (Personal Data and Privacy) Regulations 2006は、Directive 2006/24/ECを国内法化するため2012年に改正され、通信から12か月間、加入者または登録ユーザーの特定に必要な通信データおよび位置データを通信プロバイダーが保持するよう義務付けている（規則15A–15B）。この加入者には、IPアドレスの割当先も含まれる。コンテンツは対象外であり、期間の終了時にデータは破棄される（規則15C）。

Investigatory Powers Act 2026（2026-29号）は、ジブラルタルの人々にサービスを提供する者、またはジブラルタル内もしくはジブラルタルからシステムを管理する者を電気通信事業者と定義している（3条10項）。同法は、政府が官報告示で指定する日に施行される（1条2項）。2026年11月3日時点では、未施行と記載されている。第7部はInvestigatory Powers Commissionerを設置する。VPN事業者がいずれかの法令の適用対象となるかは確認されていない。

Communications Act 2006は、公衆電子通信ネットワークを通じて、極めて不快なメッセージ、わいせつ・卑猥または脅迫的な性質のメッセージ、または迷惑、不便もしくは不必要な不安を生じさせる目的で、虚偽と知りながら送信するメッセージを送ることを犯罪としている（45条）。略式有罪判決における刑罰は、6か月以下の拘禁刑またはレベル5の罰金である。

Crimes Act 2011は、人種的憎悪、宗教的憎悪、または性的指向を理由とする憎悪を煽る意図で、脅迫的、虐待的もしくは侮辱的な言葉や行動を用いること、またはそのような文書を表示することを犯罪としている。また、そのような憎悪が煽られる可能性がある場合も対象となる（99条）。同法には、嫌がらせおよびストーカー行為に関する犯罪も定められている。

アカウントは、上記の保持された加入者情報およびIPアドレス割当データを通じて個人に結び付けられる。

Constitution Order 2006は、私生活および家族生活、住居ならびに通信の尊重を保障している。ただし、無秩序または犯罪の防止その他列挙された目的のために制定された法律による制限を受け、その制限が民主社会において合理的に正当化できないことが示された場合を除く（7条）。

総督は裁量により、警察を含む外交、国防および域内の安全保障について責任を負う（47条）。上訴はCourt of AppealからCrown in Councilへ行われる（66条）。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。