VPN có máy chủ tại Malawi

Chưa xác lập liệu các nghĩa vụ này có áp dụng cho nhà vận hành VPN hay không.

Trung gian phải cung cấp cho người dùng phương tiện hạn chế quyền truy cập vào một số dịch vụ, thiết lập hệ thống tiếp nhận báo cáo về nội dung trái pháp luật, thông báo cho Cơ quan về nội dung bất hợp pháp được báo cáo, đồng thời gỡ bỏ hoặc vô hiệu hóa nội dung được lưu trữ khi nhận được thông báo gỡ bỏ (các điều 28–30).

Không ai được cung cấp dịch vụ hoặc sản phẩm mật mã nếu chưa đăng ký với Cơ quan (điều 52), và nhà cung cấp dịch vụ mã hóa phải khai báo các đặc tính kỹ thuật và mã nguồn của mình (điều 67).

Đạo luật xử phạt hành vi truy cập, chặn hoặc can thiệp trái phép vào dữ liệu (điều 84: phạt K2,000,000 và năm năm tù), nội dung khiêu dâm trẻ em (điều 85) và quấy rối trên mạng (điều 86: yêu cầu tục tĩu hoặc khiếm nhã, hoặc đe dọa gây thương tích; K2,000,000 và năm năm tù). Hành vi liên lạc xúc phạm (điều 87), nghĩa là cố ý liên lạc điện tử nhiều lần nhằm quấy rầy sự yên bình hoặc quyền riêng tư của người khác, và hành vi rình rập trên mạng (điều 88) bị phạt K1,000,000 và mười hai tháng tù.

Đạo luật để các quy định của Bộ trưởng quy định thời điểm việc chặn dữ liệu có thể được cho phép (điều 84(2)). Thứ tự các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.