VPN có máy chủ tại Brunei

Theo Lệnh Viễn thông 2001, một viên chức hoặc nhân viên của nhà cung cấp dịch vụ viễn thông công cộng được cấp phép phạm tội nếu chặn hoặc giữ lại một thông điệp, trừ khi thực hiện theo lệnh có chữ ký của Bộ trưởng hoặc chỉ thị của tòa án (mục 42). Chưa xác lập liệu nhà vận hành VPN có phải là bên được cấp phép theo một trong hai văn bản này hay không.

Bộ quy tắc thực hành internet (Thông báo S 12/2001) yêu cầu bên được cấp phép nỗ lực hết sức để ngăn nội dung trái với lợi ích công cộng hoặc sự hòa hợp quốc gia xuất hiện trên internet.

Các nhóm nội dung được liệt kê bao gồm nội dung khiến Quốc vương hoặc Chính phủ bị căm ghét hoặc khinh miệt, hoặc kích động sự bất mãn chống lại họ; nội dung hạ thấp tôn giáo Islam hoặc trái với các thực hành của Islam theo giáo phái Shafeite; nội dung truyền bá các tôn giáo khác; và nội dung khiêu dâm hoặc tục tĩu. Bộ trưởng có thể phạt tiền các bên được cấp phép vi phạm quy định này.

Cơ quan quản lý AITI liệt kê các luật áp dụng cho hành vi trực tuyến: Đạo luật Chống kích động (Chương 24), Bộ luật Hình sự (các bài viết tục tĩu), Đạo luật Phỉ báng (Chương 192), Đạo luật Trật tự công cộng (Chương 148, phát tán thông tin sai lệch), Đạo luật Báo chí (Chương 105, tin giả), Đạo luật về các ấn phẩm không được mong muốn (Chương 25) và Lệnh Bộ luật Hình sự Syariah 2013 (xúc phạm Islam và Nhà tiên tri). Lực lượng Cảnh sát Hoàng gia Brunei thực thi phần lớn các luật này.

Mục 6 của Đạo luật Lạm dụng máy tính (Chương 194) quy định riêng hình phạt đối với hành vi chặn trái phép một dịch vụ máy tính, với mức phạt tù lên đến ba năm, còn mục 14 bảo lưu các cuộc điều tra của cảnh sát theo bất kỳ luật thành văn nào.

Lệnh Viễn thông cho phép Bộ trưởng ban hành chỉ thị cho bên được cấp phép trong tình trạng khẩn cấp công cộng, vì lợi ích công cộng hoặc vì lợi ích an ninh công cộng; các chỉ thị đó có thể cấm hoặc điều chỉnh việc sử dụng dịch vụ viễn thông, đồng thời quy định việc ngừng, trì hoãn và kiểm duyệt thông điệp (mục 61). Việc chặn có thể dựa trên lệnh của Bộ trưởng cũng như chỉ thị của tòa án (mục 42).

Thứ tự của các hàng là điểm bảo mật, còn vị trí máy chủ không phải là một khuyến nghị.