VPN ที่มีเซิร์ฟเวอร์ในหมู่เกาะเคย์แมน

ข้อยกเว้นรวมถึงหมายหรือคำสั่งที่ออกโดยผู้สำเร็จราชการ และการดักรับโดยผู้ให้บริการเครือข่ายหรือบริการเพื่อเรียกเก็บเงิน ป้องกันการใช้งานที่ผิดกฎหมาย หรือรักษาความสมบูรณ์ทางเทคนิค (มาตรา 75(2)) พระราชบัญญัติ ICT ไม่ได้กำหนดหน้าที่ให้เก็บข้อมูลผู้สมัครใช้บริการหรือข้อมูลจราจร ข้อกำหนดเรื่องการเก็บข้อมูลเพียงข้อเดียวกำหนดให้ผู้ได้รับใบอนุญาตกระจายเสียงเก็บบันทึกรายการท้องถิ่นไว้ (มาตรา 57) ยังไม่มีการยืนยันว่าผู้ให้บริการ VPN เป็นผู้ให้บริการเครือข่ายหรือบริการ ICT

พระราชบัญญัติ ICT ไม่ได้ให้อำนาจบล็อกเว็บไซต์ มาตรฐานด้านเนื้อหา (มาตรา 55–56) มีผลผูกพันต่อรายการโทรทัศน์และวิทยุท้องถิ่นของผู้ได้รับใบอนุญาต ซึ่งต้องไม่นำเสนอเนื้อหาหลายประเภท รวมถึงเนื้อหาที่มีแนวโน้มจะส่งเสริมหรือยุยงให้ก่ออาชญากรรม หรือนำไปสู่ความไม่สงบ ภายใต้กฎหมายว่าด้วยการใช้คอมพิวเตอร์ในทางมิชอบ ศาลที่พิพากษาลงโทษอาจริบทรัพย์สินที่ใช้ก่อหรืออำนวยความสะดวกในการกระทำความผิดได้ (มาตรา 14)

มาตรา 90 ของพระราชบัญญัติ ICT กำหนดให้การใช้เครือข่ายหรือบริการ ICT โดยเจตนาเพื่อฉ้อโกง ล่วงละเมิด ก่อความรำคาญ ข่มขู่ หรือคุกคามบุคคลอื่นเป็นความผิด โดยมีโทษปรับ 10,000 ดอลลาร์และจำคุกหนึ่งปีเมื่อพิพากษาลงโทษโดยสรุป หรือปรับ 20,000 ดอลลาร์และจำคุกสองปีเมื่อฟ้องคดีตามคำฟ้อง และศาลอาจสั่งห้ามบุคคลดังกล่าวใช้บริการ ICT

กฎหมายว่าด้วยการใช้คอมพิวเตอร์ในทางมิชอบกำหนดโทษสำหรับการเข้าถึงข้อมูลคอมพิวเตอร์โดยไม่ได้รับอนุญาต เป็นค่าปรับ 5,000 ดอลลาร์หรือจำคุกสองปี (มาตรา 3) และการใช้หรือดักรับบริการคอมพิวเตอร์โดยไม่ได้รับอนุญาต เป็นค่าปรับ 6,000 ดอลลาร์หรือจำคุกสองปี (มาตรา 6) หมายสามารถครอบคลุมข้อมูลที่ระบุแหล่งกำเนิดและปลายทางของข้อความ รวมถึงวันที่และเวลาที่ส่งหรือได้รับข้อความ (ข้อบังคับว่าด้วยการดักรับ ค.ศ. 2011 ข้อ 2)

ภายใต้ข้อบังคับว่าด้วยการดักรับข้อความโทรคมนาคม ค.ศ. 2011 ผู้สำเร็จราชการอาจออกหมายให้สำนักงานตำรวจหลวงหมู่เกาะเคย์แมนได้ต่อเมื่อพอใจว่าการดักรับนั้นได้สัดส่วน และไม่สามารถได้ข้อมูลดังกล่าวด้วยวิธีการที่รุกล้ำน้อยกว่า (ข้อ 5) หมายมีผลใช้บังคับได้ไม่เกินสามเดือนและอาจต่ออายุได้ (ข้อ 12–13)

ตั้งแต่ ค.ศ. 2016 ผู้บัญชาการตำรวจต้องจัดให้มีการทำลายเนื้อหาที่ดักรับได้เมื่อไม่มีความจำเป็นต้องใช้อีกต่อไป (ข้อ 8A) และการเปิดเผยหมายโดยไม่ได้รับอนุญาตถือเป็นความผิด (ข้อ 9A–9B)

คณะกรรมการตรวจสอบการดักรับการสื่อสาร ซึ่งมีผู้พิพากษาเกษียณอายุเป็นประธานและมีผู้พิพากษาสันติภาพสามคนตั้งแต่ ค.ศ. 2016 ตรวจสอบอุปกรณ์ดักรับและบันทึกข้อมูลทั้งหมดอย่างน้อยทุกหกเดือน และรายงานต่อสภาความมั่นคงแห่งชาติภายในสามสิบวัน (ข้อ 17, 18, 20) สมาชิกดำรงตำแหน่งตามความพอใจของผู้สำเร็จราชการในคณะรัฐมนตรี ลำดับของแถวคือคะแนนความปลอดภัย และตำแหน่งที่ตั้งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ