フィリピンにサーバーを持つVPN

サービスプロバイダーとは、コンピューターシステムによる通信の能力を利用者に提供するか、利用者に代わってデータを処理または保存するあらゆる事業体をいう（3(n)条）。VPN運営者がこれに該当するかは確認されていない。

Republic Act 11930（2022年）は、インターネット仲介事業者に対し、加入者データ、登録データ、通信データを6か月間保持するよう求めており、事件が終了するまで、または6か月間、延長できる。コンテンツデータの保持期間は1年間である。また、インターネットサービスプロバイダーは、各加入者と、特定の時点で割り当てられたIPアドレスを記録しなければならない（9条）。SIM Registration Act（Republic Act 11934、2022年）に基づき、公共電気通信事業者は、番号の利用停止後10年間、登録データを保持する。

Republic Act 11930は、インターネット仲介事業者に対し、またインターネットサービスプロバイダーにも別途、管轄当局からの通知を受けて24時間以内に、児童の性的虐待または搾取に関する素材を遮断、削除、またはサイトから取り下げるよう求めている。管轄当局には、法執行機関、検察官、裁判所、規制当局が含まれる（9条）。

Republic Act 10175の第15条に基づき、適法に発付された捜索・押収令状を執行する当局は、システムを確保し、データを複製し、データを削除またはアクセス不能にできる。

オンライン上の名誉毀損は、Republic Act 10175の4(c)(4)条に基づくサイバー犯罪であり、Revised Penal Code第355条の名誉毀損より1段階重い刑罰が科される（6条）。最高裁判所は、投稿の原作者についてはこの規定を有効とし、投稿を単に受け取り反応しただけの者については無効と判断した。

加入者情報または通信データの開示には裁判所の令状が必要であり、その命令には72時間以内に従わなければならず、有効な申立てに関連していなければならない（14条）。携帯電話番号は登録された身元情報に結び付けられ、召喚状または裁判所命令に基づいて開示される（RA 11934、9条、10条）。

Disini v. Secretary of Justice（G.R. No. 203335、2014年2月11日）において、最高裁判所は、「正当な理由」に基づく通信データのリアルタイム収集を定めた第12条について、権限の範囲が広すぎ、抑制がないとして無効とした。また、司法省にアクセスを制限または遮断する権限を与えた第19条も無効とした。一方、開示には司法の関与があるとして第14条を、また第15条を支持した。

Anti-Wiretapping Act（Republic Act 4200、1965年）は、すべての当事者の許可なく私的な通信を秘密裏に録音する行為を、6か月以上6年以下の拘禁刑で処罰する。治安 अधिकारीは、書面による裁判所命令に基づき、かつ列挙された犯罪についてのみ行動できる。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。