ジンバブエにサーバーを持つVPN

契約を締結する前に、プロバイダーは顧客の氏名、住所および身分証明書番号を記録し、そのレコードを保持しなければならない（10条）。通話関連情報は、郵便電気通信庁の指令に基づいて保存しなければならないが、同法自体は期間を定めていない。サイバー・データ保護法［第12:07章］により、監視センターは大統領府に移された。VPN事業者がこれらの法律上の電気通信サービスプロバイダーに当たるかは確認済みではない。

サイバー・データ保護法は、コンピューターまたは情報システムを通じて、人種差別的または外国人排斥的な素材を作成、提供、配布もしくは送信すること、または憲法56条3項に列挙された事由を理由として人々の評判もしくは感情を低下させる言葉を使用することを犯罪としている（164F条、10年以下）。児童性的虐待素材は別個の犯罪である（165A条）。

同法は、暴力または財産への損害を扇動する意図でデータメッセージを送信すること（164条）、または危害を加えると脅すこと（164A条）を、それぞれ5年以下の刑で処罰する。サイバーいじめ、すなわち強要、威嚇、嫌がらせ、いじめまたは屈辱を与える意図で素材を投稿または送信することには、10年以下の刑が科される（164B条）。特定可能な人物について、心理的または経済的な損害を与える意図で、虚偽のデータを知りながら配布することには、5年以下の刑が科される（164C条）。

本人特定はプロバイダーを通じて行われる。契約時に顧客の身分証明書番号が記録され、令状により、傍受を容易にするために定められた技術的要件をプロバイダーが満たすよう命じることができる（通信傍受法7条、10条）。

令状は、国防情報機関、大統領の国家安全保障部門、警察または歳入庁の長からの申請に基づき、閣僚が発行する。

申請はまず、閣僚に助言する委員会に提出される。令状の期間は最長3か月で、さらに最長3か月の期間について更新できる。2回目以降の更新は、当事者を立ち会わせない申立てにより、行政裁判所に委ねることができる（5–7条）。

2019年1月、高等裁判所のTagu判事は、大統領がその権限を委任していなかったことを理由に、国家安全保障担当国務大臣が同法に基づいて発出したインターネットアクセス制限指令を取り消した。裁判所は、傍受令状を閣僚の判断とすべきではないという主張については判断しなかった。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。