VPN có máy chủ tại Seychelles

Tòa án có thể buộc một nhà cung cấp dịch vụ điện tử cung cấp thông tin thuê bao (điều 22) và, trong phạm vi năng lực kỹ thuật của mình, thu thập dữ liệu lưu lượng theo thời gian thực (điều 24). Đạo luật định nghĩa nhà cung cấp đó là một tổ chức cho phép người dùng liên lạc bằng hệ thống máy tính hoặc xử lý dữ liệu cho một hệ thống như vậy. Việc định nghĩa này có bao quát nhà vận hành VPN hay không chưa được xác lập.

Tính đến ngày 24 tháng 11 năm 2025, một dự luật được công bố vào ngày đó (Dự luật số 22 năm 2025) sẽ sửa đổi Đạo luật, trong đó có việc cho phép tòa án ra lệnh cho nhà cung cấp dịch vụ thu thập hoặc ghi lại dữ liệu nội dung theo thời gian thực (điều 24A mới).

Đạo luật cho phép tòa án, theo đơn của cơ quan có thẩm quyền điều tra, ra lệnh không tiếp tục lưu trữ hoặc cung cấp qua hệ thống máy tính tài liệu khiếm nhã về trẻ em, hoặc yêu cầu xóa hay hủy tài liệu đó (điều 25). Bản thân tài liệu này là một hành vi phạm tội theo điều 17, trong đó bao gồm việc xuất bản, sản xuất, sở hữu và truy cập nội dung khiêu dâm trẻ em, với mức phạt tù đến năm năm.

Điều 14 xử phạt hành vi sử dụng hệ thống máy tính để gửi một thông điệp có tính lăng mạ, tục tĩu, khiếm nhã, đe dọa, sai sự thật hoặc gây hiểu lầm, đồng thời gây phiền toái, bất tiện hoặc đau khổ, với mức phạt tù đến năm năm. Điều 16 áp dụng cho các thông tin liên lạc điện tử mang tính xúc phạm được sử dụng để làm xáo trộn sự yên ổn hoặc quyền riêng tư của một người; điều 18 áp dụng cho việc chia sẻ ảnh hoặc phim tình dục riêng tư mà không có sự đồng ý; cả hai đều có mức hình phạt tối đa như nhau.

Việc xác định tài khoản được thực hiện thông qua các lệnh theo điều 21, 22 và 24. Nhà cung cấp dịch vụ điện tử tiết lộ rằng một lệnh đã được ban hành, hoặc tiết lộ những gì đã được thực hiện theo lệnh đó, sẽ phạm tội (điều 19).

Đạo luật phân chia các thẩm quyền của mình. Việc lưu giữ và tiết lộ dữ liệu lưu lượng do chính cơ quan có thẩm quyền điều tra ra lệnh (điều 20–21); lệnh cung cấp dữ liệu, lệnh khám xét và việc thu thập dữ liệu lưu lượng theo thời gian thực cần có đơn gửi tòa án (điều 22–24). Việc chặn các tín hiệu truyền không công khai mà không có thẩm quyền là một hành vi phạm tội, có mức phạt tù đến năm năm (điều 6).

Đạo luật Bảo vệ Dữ liệu năm 2023, do Ủy ban Thông tin thực thi, không áp dụng cho việc cơ quan có thẩm quyền liên quan xử lý dữ liệu cá nhân trong một cuộc điều tra hình sự hoặc cho các vấn đề liên quan đến an ninh quốc gia (điều 4). Thứ tự của các hàng là điểm bảo mật, còn điểm thoát của máy chủ không phải là một khuyến nghị.