ニュージーランドにサーバーを持つVPN

両グループは、令状その他の合法的な傍受権限を示す監視機関を支援しなければならない。具体的には、職員を提供し、傍受、通話関連データの取得、自ら暗号化を提供した場合の復号に向けて合理的な措置を講じる必要がある。ただし、暗号化が一般に入手可能な製品に由来する場合は除かれる（24条）。大臣は、サービスプロバイダーにネットワーク事業者の義務を引き受けるよう指示できる（38条）。

この法律は、通信データの保持期間を定めていない。VPN事業者がこの法律上のサービスプロバイダーに該当するかは、確認されていない。

内務省はDigital Child Exploitation Filtering Systemを運用しており、インターネットプロバイダーはいつでも参加または離脱できる。このシステムは、児童性的虐待資料を含むことが既知のウェブページを遮断する。ただし、登録されたページとURLおよびIPアドレスの両方が一致する場合に限られる。内務省によれば、メール、ファイル共有、境界的な資料は対象外である。

Harmful Digital Communications Act 2015に基づき、地方裁判所は被告またはオンラインコンテンツホストに対し、資料を削除するか、一般からのアクセスを無効にするよう命じることができる（19条1項(a)、2項(a)）。

Harmful Digital Communications Actは、被害者に危害を加える意図でデジタル通信を投稿し、その投稿が被害者の立場にある通常の合理的な人に危害を与え、実際に被害者にも危害を与える場合を犯罪とする（22条）。匿名性は、裁判所が考慮できる要素の一つである。個人には最高2年の懲役または最高50,000ドルの罰金、法人には最高200,000ドルの罰金が科される。

地方裁判所は、オンラインコンテンツホストに対し、匿名または仮名の通信の作成者の身元を裁判所に開示するよう命じることができる。また、同法がCopyright Act 1994を参照して定義するIPAPに対しても、同じ命令を出すことができる（19条2項(b)、3項）。22A条は、同意なく親密な映像記録を投稿する行為を別途対象とする。

Intelligence and Securityの監察総監は、機関およびその大臣から独立して、NZSISおよびGCSBに関する苦情を調査し、両機関の行為を調べる。Intelligence and Security Act 2017に基づき、ニュージーランド国民および永住者を対象とするType 1令状は、権限付与担当大臣とIntelligence Warrants委員が共同で発行する。Type 1令状が必要とされない場合のType 2令状は、大臣が発行する。

行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。