マカオにサーバーを持つVPN

第25条に基づき、ネットワーク事業者は、インターネットアクセス、ドメイン名登録または公衆電気通信サービスの契約時に、各顧客の身元を確認して登録しなければならず、違反には同じ罰金が科される。法律上、ネットワーク事業者とは、公衆固定通信網または公衆移動通信網を運営し、インターネットアクセスを提供する権限を与えられた事業体をいう。VPN事業者が対象となるかは確認されていない。

法律第11/2009号第16条(1)(5)により、管轄司法当局は、インターネットサービスプロバイダーに対し、特定の違法なコンピューターデータを迅速に削除する措置、またはそのデータへのアクセスを遮断する措置を講じるよう命じることができる。個人的、直接的かつ正当な利益を有する者は、捜査判事に対し、10日以内にその命令に異議を申し立てることができる（第16条(4)）。

法律第11/2009号は、コンピューターシステムへの不正アクセス（最高1年）、データの不法使用、非公開通信の傍受（最高3年）およびデータの損壊（第4条から第7条）を処罰するが、これらは言論ではなくシステムに関する規定である。基本法第23条は、マカオに対し、反逆、分離、扇動および転覆に対する立法を行うよう求めており、立法会は2023年5月18日、国家安全法である法律第2/2009号の改正案を可決した。

アカウントを特定するため、司法当局は、インターネットプロバイダーに対し、加入者について保有する基本データを提出するよう命じ、またはトラフィックデータへのリアルタイムアクセスを命じることができる（第16条(1)(2)、(4)）。遅延により重要な利益が危険にさらされる場合、刑事警察は先に行動することができるが、72時間以内に司法当局の承認を受けなければならない。

マカオは中華人民共和国の特別行政区である。基本法に基づき、マカオの裁判所は司法権を独立して行使し、法律以外のいかなるものにも拘束されない（第83条）。一方、中央人民政府はマカオの防衛と外交に責任を負う（第13条および第14条）。第32条は通信のプライバシーを保護し、公共の安全または刑事捜査のため、関係当局が法律に基づいて通信を検査することを認めている。

行の順序はセキュリティスコアを示すものであり、サーバーの出口ロケーションは推薦を意味しない。