カタールにサーバーを持つVPN

第21条はまた、技術データ、通信データおよびコンテンツ情報を、要請に応じて更新可能な形で90日間保持すること、ならびに司法当局の命令があった場合に電子データの収集に協力することをプロバイダーに求めている。第47条は、第21条に違反したプロバイダーを罰金に処する。VPN事業者がこれらの義務におけるサービスプロバイダーに当たるかは確認されていない。

プロバイダーは、司法当局が命じた場合、インターネットリンクを遮断するために必要な措置を講じなければならない（第21条第2項）。同法はコンテンツ自体も処罰対象としている。テロ組織のためにウェブサイトを開設または運営すること、あるいはその思想を広めることには、最高3年の拘禁刑および最高QR500,000の罰金が科される（第5条）。

児童ポルノを制作または流通させることには最高5年の拘禁刑および同額の罰金が、所持には最高1年の拘禁刑が科される（第7条）。

第6条は、国家の安全および治安、または公の秩序を脅かす虚偽のニュースを公開するためにウェブサイトを開設または運営することを、最高3年の拘禁刑および最高QR500,000の罰金で処罰する。同じ目的でそのようなニュースを拡散することには、最高1年の拘禁刑が科される。

第8条は、情報ネットワークを通じて、真実であるかどうかを問わず、私生活または家族生活の神聖性に関するニュース、写真もしくは録音を公開すること、または他人を侮辱もしくは中傷することを、最高3年の拘禁刑および最高QR100,000の罰金で処罰する。第9条は脅迫および恐喝を対象とする。

身元の特定はプロバイダーを通じて行われる。検察の命令があれば、プロバイダーは保有する情報を提出しなければならず（第17条、第18条、第21条）、1年間保持する利用者情報には、サービス契約に基づき保持される利用者の身元、メールアドレスまたは地理的住所、電話番号および支払情報が含まれる（第1条）。

憲法は、人のプライバシーを不可侵とし、私的事項、家族関係、住居または通信への干渉を、法律の規定に従う場合に限り認めている（第37条）。また、司法権を独立したものとし（第130条）、裁判官は法律以外のいかなる権力にも支配されず、いかなる機関も訴訟または司法手続に干渉してはならないと定めている（第131条）。

サイバー犯罪防止法は、捜査に必要と検察が判断する場合、検察が通信データおよびコンテンツ情報の即時収集または記録を命じることを認めている（第17条）。以下の行の順序はセキュリティスコアであり、サーバーの所在地は推奨ではない。