VPN có máy chủ tại Trinidad và Tobago

Hành vi vi phạm là một tội, với mức phạt một triệu đô la khi bị kết tội theo thủ tục rút gọn (điều 13(3)). Đạo luật không quy định thời hạn lưu giữ dữ liệu. Chưa xác lập việc nhà vận hành VPN có phải là nhà cung cấp dịch vụ viễn thông theo đạo luật này hay không.

Hội đồng Cơ mật phán quyết vào năm 2023 ([2023] UKPC 36) rằng các điều 3 và 4 của Sedition Act (Chương 11:04) vẫn còn hiệu lực: đạo luật này là luật hiện hành được điều 6 của Hiến pháp bảo vệ khỏi việc bị thách thức trên cơ sở các quyền hiến định. Hội đồng nhận định rằng có nhiều cơ sở để ngầm thừa nhận yêu cầu về ý định kích động bạo lực hoặc gây rối.

Computer Misuse Act (Chương 11:17) quy định việc cố ý và không có thẩm quyền truy cập vào một chương trình hoặc dữ liệu, hoặc dùng một thiết bị để chặn bất kỳ chức năng nào của máy tính, là một tội có thể bị phạt khi bị kết tội theo thủ tục rút gọn với mức 15.000 đô la và hai năm tù; nếu tái phạm lần thứ hai, mức phạt là 30.000 đô la và bốn năm tù (các điều 3, 6).

Lệnh chỉ được cấp khi thẩm phán thấy rằng việc chặn liên lạc là cần thiết vì lợi ích an ninh quốc gia hoặc để ngăn ngừa hay phát hiện một tội phạm; các thủ tục điều tra khác đã thất bại, khó có khả năng thành công, quá nguy hiểm hoặc không thể thực hiện được; và việc chặn liên lạc là tương xứng với mục tiêu cần đạt được (điều 8(2)).

Trong vòng ba tháng kể từ ngày kết thúc mỗi năm, Bộ trưởng phải báo cáo số lệnh đã được đề nghị, cấp, từ chối hoặc hủy bỏ, cùng các vụ án hình sự trong đó thông tin liên lạc bị chặn đã được đưa ra làm bằng chứng, và trình báo cáo trước Quốc hội (điều 24). Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.