VPN ที่มีเซิร์ฟเวอร์ในซิมบับเว

ก่อนทำสัญญา ผู้ให้บริการต้องบันทึกชื่อ ที่อยู่ และเลขประจำตัวของลูกค้า และเก็บบันทึกนั้นไว้ (s. 10) ผู้ให้บริการต้องจัดเก็บข้อมูลที่เกี่ยวข้องกับการโทรตามข้อบังคับของ Postal and Telecommunications Authority โดยตัวกฎหมายเองไม่ได้กำหนดระยะเวลาไว้ Cyber and Data Protection Act [Chapter 12:07] ได้โอนศูนย์ตรวจสอบไปอยู่ภายใต้ Office of the President ยังไม่มีการยืนยันว่าผู้ให้บริการ VPN เป็นผู้ให้บริการโทรคมนาคมตามกฎหมายเหล่านี้หรือไม่

Cyber and Data Protection Act กำหนดให้การผลิต เสนอ แจกจ่าย หรือส่งต่อเนื้อหาเหยียดเชื้อชาติหรือเกลียดกลัวคนต่างชาติผ่านคอมพิวเตอร์หรือระบบสารสนเทศ หรือการใช้ภาษาที่ทำให้ชื่อเสียงหรือความรู้สึกของบุคคลเสื่อมเสียด้วยเหตุผลตามที่ระบุไว้ในมาตรา 56(3) ของรัฐธรรมนูญ เป็นความผิด (s. 164F มีโทษจำคุกไม่เกินสิบปี) สื่อการล่วงละเมิดทางเพศเด็กเป็นความผิดอีกฐานหนึ่ง (s. 165A)

กฎหมายฉบับเดียวกันลงโทษการส่งข้อความข้อมูลโดยมีเจตนายุยงให้เกิดความรุนแรงหรือความเสียหายต่อทรัพย์สิน (s. 164) หรือข่มขู่ว่าจะก่อให้เกิดอันตราย (s. 164A) โดยแต่ละกรณีมีโทษจำคุกไม่เกินห้าปี การกลั่นแกล้งทางไซเบอร์ ซึ่งหมายถึงการโพสต์หรือส่งเนื้อหาโดยมีเจตนาบีบบังคับ ข่มขู่ คุกคาม กลั่นแกล้ง หรือทำให้ผู้อื่นอับอาย มีโทษจำคุกไม่เกินสิบปี (s. 164B) การแจกจ่ายข้อมูลเท็จเกี่ยวกับบุคคลที่ระบุตัวได้โดยรู้ว่าข้อมูลนั้นเป็นเท็จ และมีเจตนาทำให้เกิดความเสียหายทางจิตใจหรือเศรษฐกิจ มีโทษจำคุกไม่เกินห้าปี (s. 164C)

การระบุตัวบุคคลดำเนินการผ่านผู้ให้บริการ โดยบันทึกเลขประจำตัวของลูกค้าเมื่อทำสัญญา และหมายสามารถสั่งให้ผู้ให้บริการปฏิบัติตามข้อกำหนดทางเทคนิคที่กำหนดไว้เพื่ออำนวยความสะดวกในการดักรับข้อมูลได้ (Interception of Communications Act ss. 7, 10)

รัฐมนตรีเป็นผู้ออกหมายตามคำร้องของหัวหน้าหน่วยข่าวกรองกลาโหม หน่วยงานความมั่นคงแห่งชาติของประธานาธิบดี ตำรวจ หรือหน่วยงานสรรพากร

คำร้องจะถูกส่งให้คณะกรรมการพิจารณาก่อนเพื่อให้คำแนะนำแก่รัฐมนตรี และหมายมีผลใช้บังคับได้ไม่เกินสามเดือน โดยต่ออายุได้ครั้งละไม่เกินสามเดือน การต่ออายุครั้งที่สองและครั้งต่อ ๆ ไปอาจตกเป็นอำนาจของศาลปกครองเมื่อยื่นคำร้องฝ่ายเดียว (ss. 5–7)

ในเดือนมกราคม 2019 ผู้พิพากษา Tagu แห่งศาลสูงได้เพิกถอนคำสั่งจำกัดการเข้าถึงอินเทอร์เน็ตซึ่งรัฐมนตรีว่าการกระทรวงความมั่นคงแห่งชาติออกตามกฎหมายฉบับนี้ เนื่องจากประธานาธิบดีไม่ได้มอบอำนาจดังกล่าว ศาลไม่ได้วินิจฉัยข้อโต้แย้งที่ว่าการออกหมายดักรับข้อมูลไม่ควรเป็นการตัดสินใจของรัฐมนตรี ลำดับของแถวคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ