ソマリアにサーバーを持つVPN

同法はデータの保持期間を定めていない。VPN運営者に適用されるかどうかは確認されていない。

2023年のデータ保護法は、ソマリアに住所、居住地または事業所を置く管理者、ソマリアで行われる処理、ならびにソマリアの人々を監視する処理またはソマリアの人々に商品やサービスを提供する処理に適用される（第4条）。第5条第3項では、犯罪捜査または国家安全保障のために権限ある当局が行う処理は、データ主体の権利を保護するために「合理的、比例的かつ効果的な措置」を用いる場合、同法の適用対象外となる。

国家通信法第64条は、企業にサービスの適切な利用について責任を負わせている。企業は、イスラムおよび善良な風俗に反する目的でサービスを利用する利用者を検閲し、利用をやめない者へのサービスを停止することができ、さらにその旨を当局に書面で通知しなければならない。

2023年8月20日、通信技術省はインターネットプロバイダーに対し、TikTok、Telegram、賭博サイトの1XBetを遮断するよう命じ、2023年8月24日までの対応を求めた。報道では、示された理由として、暴力的な画像と偽情報、露骨なコンテンツ、恐喝、賭博の拡散が挙げられている。

2022年には、プロバイダーはアル・シャバーブグループのウェブサイトを遮断するよう命じられていた。

1962年刑法は、言論をめぐる起訴の根拠であり続けている。報道では、第328条（虚偽、警戒を引き起こす、または誇張されたニュース：最長6か月の拘禁または罰金）と、第452条（名誉毀損：最長1年、メディアを通じて拡散した場合は6か月以上3年以下）について説明されており、侮辱については第451条が定めている。

データ保護法は、その当局を独立機関と位置付けている（第6条第2項）。しかし、総支配人は大臣が提案し、内閣が承認し、大統領が任命する（第13条）。また、第6条第4項は、国家安全保障、公共の秩序および防衛の利益のため、大統領および内閣の指示に当局が従うことを求めている。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。