マラウイにサーバーを持つVPN

これらの義務がVPN運営者に及ぶかは確認されていない。

仲介者は、特定のサービスへのアクセスを制限する手段を利用者に提供し、違法コンテンツの報告を受け付ける仕組みを設け、報告された違法コンテンツについて当局に通知し、削除要請を受けた場合は保存されているコンテンツを削除または無効化しなければならない（28–30条）。

何人も、当局に登録せずに暗号技術サービスまたは製品を提供してはならず（52条）、暗号化サービスのプロバイダーは技術的特性とソースコードを申告しなければならない（67条）。

同法は、データへの無許可のアクセス、傍受または妨害（84条：罰金2,000,000クワチャおよび5年の拘禁刑）、児童ポルノ（85条）、サイバー嫌がらせ（86条：わいせつまたは不適切な要求、もしくは傷害の脅迫；2,000,000クワチャおよび5年の拘禁刑）を処罰する。攻撃的通信（87条）は、他者の平穏またはプライバシーを乱す目的で、故意に繰り返し電子通信を行うことを意味し、サイバーストーキング（88条）とともに、1,000,000クワチャおよび12か月の拘禁刑が科される。

同法は、データの傍受が許可され得る場合を大臣の規則で定めることとしている（84条2項）。行の順序はセキュリティスコアによるものであり、サーバーの所在地は推奨を意味しない。