インドネシアにサーバーを持つVPN

運営者は、監督のために省庁へシステムとデータへのアクセスを、法執行のために法執行機関へアクセスを提供しなければならない（21条）。これには、インドネシアの居住者または法人に関する国外で保管されたデータも含まれる（34条）。正式な要請があった場合、運営者は5暦日以内にトラフィックデータと加入者情報を提供する（36–37条）。この規則は保持期間を定めていない。VPN運営者がその適用範囲に入るかは確認済みではない。

未登録のシステムは遮断される（7条(2)）。運営者は、法律に違反するコンテンツ、公の秩序を乱すコンテンツ、または禁止されたコンテンツへの到達方法を説明するコンテンツを、自らのシステムから排除しなければならない（9条(4)）。命令を受けてから24時間以内に、テロリズム、児童ポルノまたは公の秩序を乱すコンテンツについては4時間以内に削除しなければならず、従わない場合、大臣はシステム全体へのアクセスを遮断するか、インターネットプロバイダーに遮断を命じることができる（14–16条）。

電子情報・取引法は、2024年法律第1号による改正後、違法なコンテンツへのアクセスを政府が遮断し、または運営者に遮断を命じることを認めている（40条(2b)）。

刑法典（2023年法律第1号、2026年1月2日から施行）は、制定時の規定として、公衆に示す文章または画像による名誉毀損を、1年6か月以下の拘禁刑または5,000万ルピア以下の罰金で処罰する。情報技術を使用した場合は刑が3分の1加重され、被害者の告訴がある場合に限られる（433条、440条、441条）。

人種、国籍、民族、肌の色、性別または障害を理由として、国民の集団に対する敵意、憎悪または侮蔑を公に表明した場合、3年以下または2億ルピア以下の罰金となる（242条）。情報技術を通じてそのような言明を拡散し、暴力が生じた場合は、4年以下となる（243条）。

2024年法律第1号は、これらの犯罪に関する同法の条文が刑法典の施行までの間に限って適用されるものとし（II条）、刑法典622条は、2008年法27条(1)、27条(3)、28条(2)などを廃止している。加入者情報は、2020年規則36条に基づき法執行機関に開示される。

憲法裁判所は、2016年9月7日の20/PUU-XIV/2016判決において、傍受は法律に基づく場合にのみ実施でき、その手続は専用の法律に定めるべきであり、誰かが監督できるよう裁判所の許可を要すると判示した。その手続法が欠けていると判断し、傍受による電子証拠は、警察、検察官または法律が指定するその他の機関の要請に応じて法執行のために収集された場合に限り有効であると判示した。

2020年規則では、通信内容と特定の個人データには地方裁判所長の命令が必要であり（36条(4)–(5)）、データへのアクセスは少なくとも2年の刑を伴う犯罪に限られる（32条）。システムへのアクセスについては、5年以上の刑を伴う犯罪、または地方裁判所の命令がある2年以上5年以下の犯罪に限られる（33条）。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推薦ではない。