カンボジアにサーバーを持つVPN

ゲートウェイに接続する電気通信事業者は、利用者に申請と明確な本人確認情報の提出を求めなければならない（第12条）。義務を履行しないゲートウェイ運営者は、免許の制限、停止または取消し、口座凍結、罰金の対象となり得る（第16条）。

LICADHOが引用するところでは、2015年電気通信法第6条は、電気通信分野に関わるすべての運営者および個人に対し、電気通信サービスデータを省に提供するよう求めている。UNODCの電子証拠ファイシートにあるカンボジアの記載は、電子データについて強制的な保持期間を定める具体的な法規定はないとしている。いずれの法令がVPN運営者に及ぶかは確認されていない。

この政令は、ゲートウェイ運営者に対し、「国家の歳入、安全、社会秩序、尊厳、文化、伝統および慣習に悪影響を及ぼすすべてのネットワーク接続を遮断し、切断する」ため当局と協力するよう指示している。LICADHOの分析によれば、電気通信法第66条は、公共秩序または国家安全保障に影響を及ぼす可能性のある電気通信活動を禁止し、第80条は、国家の安全が脅かされる結果につながる場合に、機器の設置、導入または使用を行った者に7年から15年の懲役を定めている。

ICJおよびARTICLE 19が国連人権委員会に提出した意見書によれば、刑法は国王に対する侮辱（第437 bis条）を1年から5年の懲役、200万から1,000万リエルの罰金、またはその両方で処罰し、重罪の実行または社会の安全を乱すことへの直接的な扇動（第494–495条）を6か月から2年の懲役および100万から400万リエルの罰金で処罰する。

同じ意見書は、名誉毀損および侮辱（第305–310条）も挙げており、これには公務員に対する侮辱（第502条）が含まれる。ICJの記録によれば、当局は第494条および第495条を広範に用い、オンライン上の表現を理由としてジャーナリスト、人権擁護者、政治的反対者を逮捕、起訴し、有罪判決を受けさせてきた。

2016年のLICADHOの分析によれば、電気通信法は、定義していない「正当な権限」の承認に基づく秘密監視を認めている（第97条）。同じ分析は、第6条について、令状その他の保護措置なしに省が利用者データを要求できると解釈している。刑事訴訟法第172条は、電話での会話その他の電気通信を記録するには、通信の種類と期間を明記した捜査判事の命令を必要としている。

行の並び順はセキュリティスコアによるものであり、サーバーの所在地は推奨を意味しない。