マダガスカルにサーバーを持つVPN

請求データは、請求書について異議を申し立てられなくなるまで保持できる（第28条）。これらの条文に基づいて保持されるデータは、利用者の身元、通信の技術的特徴および端末の所在地だけを対象とし、内容を対象としてはならない（第31条）。法律が求めるデータの消去を怠った場合、または保持を怠った場合は、1,000,000から150,000,000アリアリの罰金に処される（第32条および第33条）。

VPN事業者がこれらの条文にいう事業者またはサービスプロバイダーに該当するかは確認されていない。個人データに関する法律第2014-038号は、マダガスカル国内で全部または一部が行われる処理に適用される。これには、同国内に設立された管理者が行う処理、または同国内にある手段を使用して行う処理が含まれる（第5条および第6条）。

サイバー犯罪法は、ジェノサイドまたは人道に対する罪を否定し、著しく過小評価し、是認し、または正当化する資料を電子的に頒布する行為を処罰する（第21条：6か月から5年）。また、児童ポルノ（第22条：2年から5年）、電子的手段による未成年者への性的な誘いかけ（第24条）、および未成年者が目にする可能性のある暴力的、わいせつ、人種差別的または外国人排斥的なメッセージ（第25条：2年から5年）を定義し、処罰している。

法律第2016-031号によって置き換えられた第20条は、コンピューターまたは電子的手段により、法人格を有する団体、裁判所、軍、公行政、政府または議会の構成員、公職者、および公務を担う者を侮辱または名誉毀損する行為を、2,000,000から100,000,000アリアリの罰金で処罰する。2016年の改正により、原文にあった拘禁刑は削除された。

同じ手段による私人への挑発のない侮辱には、100,000から10,000,000アリアリの罰金が科される。性別、障害、出身、または民族、国家、人種若しくは宗教への所属もしくは非所属を理由とする侮辱には、2,000,000から100,000,000アリアリの罰金が科される。

第19条は、他人の平穏を乱し、またはその名誉もしくは評判を害する目的で、コンピューター媒体上で故意に他人の身元またはその人を特定するデータを使用する行為を、6か月から10年で処罰する。

法律第2014-038号は、規制および制裁の権限を持つ独立機関、Commission Malagasy de l'Informatique et des Libertésの下で、法令遵守を監督している（第4条および第28条）。処理が国家安全保障、国防または公共の安全に関わる場合、個人のアクセス権および訂正権は間接的に行使される。請求は委員会に提出され、委員会は裁判官である委員の1人を指定して確認を実施させる（第26条）。

行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。