뉴질랜드에 서버를 둔 VPN

두 그룹 모두 감시 기관이 영장이나 그 밖의 합법적인 감청 권한을 제시하면 지원해야 한다. 즉 직원을 배치하고, 합리적인 조치를 취해 감청하며, 통화 관련 데이터를 확보하고, 자신이 암호화를 제공한 경우에는 복호화해야 한다. 다만 암호화가 공개적으로 이용 가능한 제품에서 비롯된 경우에는 해당하지 않는다(s 24). 장관은 서비스 프로바이더에게 네트워크 운영자의 의무를 맡도록 지시할 수 있다(s 38).

이 법은 통신 데이터의 보존 기간을 정하지 않는다. VPN 운영자가 이 법에 따른 서비스 프로바이더인지 여부는 불명이다.

내무부는 디지털 아동 착취 필터링 시스템을 운영하며, 인터넷 프로바이더는 언제든 가입하거나 탈퇴할 수 있다. 이 시스템은 아동 성적 학대 자료가 포함된 것으로 알려진 웹 페이지를 차단하지만, 등재된 페이지와 URL 및 IP 주소가 모두 일치하는 경우에만 차단한다. 내무부는 이 시스템이 이메일, 파일 공유 또는 경계선상의 자료에는 적용되지 않는다고 밝힌다.

2015년 유해 디지털 통신법에 따라 지방법원은 피고인이나 온라인 콘텐츠 호스트에게 자료를 삭제하거나 해당 자료에 대한 대중의 접근을 차단하도록 명령할 수 있다(s 19(1)(a), (2)(a)).

유해 디지털 통신법은 피해자에게 해를 끼칠 의도로 디지털 통신물을 게시하고, 피해자의 입장에 있는 보통의 합리적인 사람에게 해를 끼칠 게시물이 실제로 피해자에게도 해를 끼친 경우 이를 범죄로 규정한다(s 22). 익명성은 법원이 고려할 수 있는 요소 중 하나다. 개인에게는 최대 2년의 징역 또는 최대 50,000달러의 벌금이 부과될 수 있으며, 법인은 최대 200,000달러의 벌금에 처해질 수 있다.

지방법원은 온라인 콘텐츠 호스트에게 익명 또는 가명으로 작성된 통신물의 작성자 신원을 법원에 공개하도록 명령할 수 있으며, 법에서 저작권법 1994를 참조해 정의하는 IPAP에도 같은 명령을 내릴 수 있다(s 19(2)(b), (3)). 제22A조는 동의 없이 사적인 시각 기록물을 게시하는 행위를 별도로 다룬다.

정보·보안 총감찰관은 기관 및 그 장관으로부터 독립적으로 NZSIS와 GCSB에 관한 민원을 조사하고 두 기관의 행위를 심사한다. 2017년 정보·보안법에 따라 뉴질랜드 시민과 영주권자를 대상으로 하는 Type 1 영장은 승인권자인 장관과 정보 영장 위원이 공동으로 발부하며, Type 1 영장이 필요하지 않은 경우의 Type 2 영장은 장관이 발부한다.

행의 순서는 보안 점수를 나타내며, 서버의 출구 위치는 추천을 의미하지 않는다.