ザンビアにサーバーを持つVPN

40条1項(b)はさらに、通話関連情報またはインターネット接続記録を保存することを求めている。同法は保存期間を定めず、その方法を大統領が制定できる規則に委ねている。VPN運営者が2009年法に基づく認可を受けており、これらの義務の対象となるかは確認できない。

2025年サイバー犯罪法（第4号）は、職員が最長7日間のデータ保存を求めることを認め（30条）、裁判官が通信データを管理する者にその収集を命じることを認めている（32条）。ヒューマン・ライツ・ウォッチによると、2025年7月、ザンビア法律家協会は、サイバー犯罪法の規定を違憲と宣言するよう高等裁判所に申し立てた。

いずれの法律にも、サイトのブロッキングに関する規定はない。コンテンツは犯罪として制限される。サイバー犯罪法は、児童ポルノ（15条）と、コンピューターを使ってザンビア国民の間に民族的分断を扇動する行為（24条1項(b)）を処罰する。後者は、同項に定めるその他のテロ関連行為と同じく、終身刑の対象となる。

サイバー犯罪法22条は、侮辱または嫌がらせをする意図で、みだらなデータまたはわいせつなデータを公開することを犯罪とする。また、人の評判を傷つけ、または公衆の嘲笑、軽蔑、憎悪もしくは困惑にさらすことを知りながら、虚偽である情報または画像を拡散することも犯罪とする。罰則は、最高200,000罰金単位の罰金、最長2年の懲役、またはその両方である。

捜査命令を受けた者は、その命令が存在することを開示すると犯罪になる（21条）。アカウントはプロバイダーを通じて追跡される。令状を持つ職員は、プロバイダーまたは通信経路を特定する通信データを求めることができ（31条）、裁判官はその収集を命じることができる（32条）。

傍受には裁判官への一方的申立てが必要である（サイバーセキュリティ法29条）が、生命、身体の安全または財産が危険にさらされている場合、職員はプロバイダーに口頭で傍受を求めることができる（30条）。すべての傍受は、政府通信を担当する部門が運営するセンターを経由する（21条）。

行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。