VPN có máy chủ tại Gibraltar

Communications (Personal Data and Privacy) Regulations 2006, được sửa đổi năm 2012 để nội luật hóa Chỉ thị 2006/24/EC, buộc nhà cung cấp dịch vụ thông tin liên lạc phải lưu giữ dữ liệu lưu lượng và dữ liệu vị trí cần thiết để xác định thuê bao hoặc người dùng đã đăng ký trong 12 tháng kể từ thời điểm liên lạc (quy định 15A–15B). Các quy định này bao gồm cả thuê bao được cấp một địa chỉ IP; nội dung không thuộc phạm vi áp dụng, và dữ liệu phải được hủy khi hết thời hạn (quy định 15C).

Investigatory Powers Act 2026 (số 2026-29) định nghĩa nhà khai thác viễn thông là người cung cấp dịch vụ cho người ở Gibraltar hoặc kiểm soát một hệ thống tại Gibraltar hoặc từ Gibraltar (mục 3(10)). Luật có hiệu lực vào ngày do Chính phủ ấn định bằng thông báo trên Công báo (mục 1(2)); tính đến ngày 3 tháng 11 năm 2026, luật được liệt kê là chưa có hiệu lực. Phần 7 thành lập một Ủy viên về Quyền điều tra. Chưa xác lập việc một nhà khai thác VPN có thuộc phạm vi của một trong hai văn bản này hay không.

Communications Act 2006 quy định việc gửi qua mạng thông tin liên lạc điện tử công cộng một thông điệp có tính chất cực kỳ xúc phạm, khiếm nhã, tục tĩu hoặc đe dọa, hoặc một thông điệp mà người gửi biết là sai nhằm gây phiền toái, bất tiện hoặc lo âu không cần thiết, là một hành vi phạm tội (mục 45). Hình phạt khi bị kết tội theo thủ tục rút gọn là phạt tù đến sáu tháng hoặc phạt tiền ở mức 5.

Crimes Act 2011 quy định việc sử dụng lời nói hoặc hành vi đe dọa, lăng mạ hoặc xúc phạm, hoặc trưng bày tài liệu bằng văn bản có nội dung như vậy, với ý định kích động hận thù chủng tộc, hận thù tôn giáo hoặc hận thù vì khuynh hướng tình dục, hoặc trong trường hợp có khả năng hận thù như vậy bị kích động, là một hành vi phạm tội (mục 99). Luật này cũng quy định các tội quấy rối và theo dõi.

Một tài khoản được gắn với một người thông qua dữ liệu thuê bao và dữ liệu cấp phát địa chỉ IP đã lưu giữ nêu trên.

Constitution Order 2006 bảo vệ quyền được tôn trọng đời sống riêng tư và gia đình, nhà ở và thư tín, tuân theo các luật được ban hành nhằm ngăn ngừa gây rối hoặc tội phạm và các mục đích được liệt kê khác, trừ khi chứng minh được rằng những hạn chế đó không thể được biện minh một cách hợp lý trong một xã hội dân chủ (mục 7).

Thống đốc, khi hành động theo quyết định riêng của mình, chịu trách nhiệm về đối ngoại, quốc phòng và an ninh nội bộ, bao gồm cả lực lượng cảnh sát (mục 47). Kháng cáo được chuyển từ Tòa phúc thẩm lên Hội đồng Nhà vua (mục 66). Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.