ガイアナにサーバーを持つVPN

加入者情報は、サービスの開始時から、契約終了後90日間まで保持しなければならない。これに違反した場合は犯罪となり、300万ドルの罰金および1年の懲役が科される。同法は、コンピューターシステムによって利用者間の通信を可能にする、またはそのサービスもしくは利用者のために電子データを処理・保存する公共または民間のあらゆる主体を、サービスプロバイダーと定義している（第2条）。

裁判官は、ガイアナ国内のサービスプロバイダーに対し、トラフィックデータまたは加入者情報の提出を命じることができる（第31条）。VPN事業者がこれらの条項上のサービスプロバイダーに該当するかは、確認されていない。2024年9月、司法長官は同法の見直しを発表し、サイバー犯罪に関する裁判所の管轄権や、誰が文書を送達できるかなどを扱うとした。

同法第18条は、法的権限なしに政府を変更するための実力行使を唱道する声明その他の資料、反逆罪または大統領もしくは政府構成員に対する犯罪を扇動する声明その他の資料、テロ組織への加入もしくはテロ資金供与の実行を奨励する声明その他の資料、または人種を理由としていずれかの人々の集団に対する民族間の分断もしくは敵意をあおる声明その他の資料を、コンピューターシステムによって意図的に公表、送信または流通させる行為を処罰する。

有罪判決を受けた場合の刑罰は、正式起訴による裁判では5年の懲役である。第18条第4項は、政府の措置もしくは行政行為に不賛成を表明すること、または政府、憲法もしくは議会の誤りや欠陥を指摘することは、同条に基づく犯罪ではないと定めている。

第19条は、コンピューターシステムを使用して、行為または不作為を強制する目的で人を脅迫し、または暴力を予告するデータを公表もしくは送信する行為、わいせつまたは卑猥なデータを公表する行為、もしくは人を侮辱または嫌がらせする目的でそのようなデータを繰り返し送信する行為、さらに、虚偽であると知りながら、人の評判を傷つけ、または公衆の嘲笑、軽蔑、憎悪もしくは困惑にさらす情報を広める行為を対象とする。

利益を脅し取るために私的情報を公表すると脅す行為も犯罪である。いずれも、略式判決では500万ドルの罰金および3年の懲役、正式起訴による裁判では1000万ドルおよび5年の懲役が科される。アカウントはプロバイダーを通じて追跡される。裁判官は加入者情報またはトラフィックデータの提出を命じることができ（第31条）、第25条はそのデータの保存を義務付けている。

2008年通信傍受法（Interception of Communications Act 2008）（2008年法律第21号）は、送信中の通信を意図的に傍受することを犯罪とし、500万ドル以下の罰金および3年以下の懲役を定めている。ただし、裁判官の令状に基づく場合、または国家緊急事態において指定職員の権限により行われる場合、もしくは緊急性から令状を求めることが現実的でない場合は除く（第3条）。

裁判官は、それが国家安全保障上必要であるか、指定犯罪の防止または発見のために必要であり、他の捜査手続が失敗したか実施困難であり、かつ司法の運営に資するときに限り、令状を発行できる。令状の有効期間は最長90日で、さらに最長90日間更新でき、その後も例外的な事情がある場合には更新できる。

2019年5月に成立した同法の2019年改正では、犯罪に対するさらなる例外が追加された。政府の情報部門によれば、これには、通信の当事者が同意していると信じる合理的な根拠がある場合の傍受が含まれる。サイバー犯罪法も、保存期間の延長、提出および保全の命令を裁判官を通じて行う仕組みとしている。以下の行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。