VPN có máy chủ tại Bhutan

Một hồ sơ về bằng chứng điện tử của UNODC đối với Bhutan không ghi nhận luật trong nước rõ ràng nào áp đặt thời hạn lưu giữ bắt buộc đối với dữ liệu điện tử. Hồ sơ này dẫn các quy định của Luật năm 2018 cho phép Cơ quan yêu cầu bên được cấp phép lưu giữ bản ghi phát sóng trong ít nhất sáu tháng (các điều 187–189), đồng thời báo cáo riêng về một quy định yêu cầu nhà cung cấp dịch vụ bảo toàn dữ liệu trong sáu tháng nhưng không nêu tên quy định đó. Chưa xác lập việc Luật hoặc các Quy tắc có áp dụng đến nhà vận hành VPN hay không.

Quy tắc và Quy định về Nội dung năm 2019 của Cơ quan này buộc các nhà cung cấp nội dung không được phổ biến nội dung gây phương hại đến chủ quyền, an ninh, sự thống nhất hoặc ổn định của quốc gia, hay nội dung kích động xung đột tôn giáo, sắc tộc, khu vực hoặc cộng đồng; đồng thời cấm nội dung khiêu dâm, bao gồm nội dung khiêu dâm và khỏa thân (quy tắc 2.4.4).

Bộ luật Hình sự (bản năm 2011) quy định nhà cung cấp dịch vụ internet cố ý làm máy chủ lưu trữ tài liệu khiêu dâm hoặc làm kênh cho hình ảnh như vậy sẽ phạm tội nhẹ (các điều 476(b), 477).

Theo bản năm 2011 của Bộ luật Hình sự, phỉ báng (điều 317) là cố ý làm tổn hại danh tiếng của một người bằng cách truyền đạt thông tin sai lệch hoặc bóp méo; vu khống bằng văn bản (điều 320) là hành vi phỉ báng bằng cách viết, vẽ hoặc chụp ảnh. Mỗi hành vi được xếp là vi phạm nhẹ và bị buộc bồi thường, hoặc là trọng tội cấp độ bốn nếu vụ việc có liên quan đến giết người, cướp có vũ trang, khủng bố hoặc phản quốc (các điều 319, 321).

Các tội phạm máy tính bao gồm can thiệp trái phép vào tài liệu máy tính và chiếm hữu trái pháp luật các tài liệu đó (các điều 473–475), cùng với nội dung khiêu dâm trên máy tính (các điều 476–477).

Hiến pháp quy định không ai bị can thiệp tùy tiện hoặc trái pháp luật vào đời tư, gia đình, nhà ở hoặc thư tín; đồng thời Nhà nước phải nỗ lực bảo vệ thông tin liên lạc qua điện thoại, phương tiện điện tử, bưu chính và các phương tiện liên lạc khác khỏi việc bị chặn hoặc gián đoạn trái pháp luật.

Đối với các tội theo Luật Chống tham nhũng năm 2011, hồ sơ của UNODC cho biết việc chặn liên lạc cần có lệnh của tòa án, trừ trường hợp bằng chứng có nguy cơ bị tiêu hủy ngay lập tức; khi đó, việc cho phép của cơ quan tư pháp phải được thực hiện trong vòng hai mươi bốn giờ. Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.