ガンビアにサーバーを持つVPN

第141条8項は、プロバイダーに対し、第141条2項に列挙された加入者データを3年間保持し、契約データについては契約終了から3年間保持するよう義務付けている。これらのデータは、国家安全保障機関、捜査当局および管轄裁判所に開示できる（第141条6項(c)）。VPN事業者がこれらの条項における情報通信サービスプロバイダーに該当するかは、確認済みではない。

個人データ保護・プライバシー法案は2025年9月に国民議会で承認され、その年に成立したと報じられている。

第170条は、わいせつな内容、淫らな関心を引く内容、または人を堕落・腐敗させる傾向のある内容を電子形式で公開または送信することを犯罪とし、D200,000の罰金もしくは5年以下の懲役、またはその両方を科している。ガンビア報道連合は、2025年3月に可決されたと報じられている刑事犯罪法第49条について、大統領または大臣が司法の監督なしに出版物を禁止できるものと解釈している。

2025年3月24日に可決されたと報じられている刑事犯罪法は、扇動および刑事名誉毀損も削除したと報じられている。一方、ガンビア報道連合は、同法が「虚偽の出版および放送」を再導入し、宗教侮辱に関する規定を追加したとしている。2024年3月に再提出されたサイバー犯罪法案は、2026年3月会期の審議段階における国民議会の承認済み議事日程に含まれていた。

2018年2月13日、西アフリカ諸国経済共同体裁判所は、扇動、名誉毀損および虚偽ニュースに対する刑事制裁がジャーナリストの表現の自由を不当に制限すると判断した。これは、ジャーナリストが起訴・拘束された後に提起された事件であり、同裁判所はガンビアに法改正を命じた。

第138条は、治安機関および捜査当局による傍受について、裁判所も監督機関も指定していない。同法で裁判所が登場するのは、第141条6項(c)に基づく加入者データの受領者としてのみである。規制当局は、周波数監視権限を行使する際にも監視および傍受を行える（第138条1項）。行の順序はセキュリティスコアを示すものであり、サーバーの出口所在地は推奨を意味しない。