VPN có máy chủ tại Zimbabwe

Trước khi ký hợp đồng, nhà cung cấp phải ghi nhận tên, địa chỉ và số chứng minh danh tính của khách hàng, đồng thời lưu hồ sơ đó (điều 10). Nhà cung cấp phải lưu trữ thông tin liên quan đến cuộc gọi theo chỉ thị của Cơ quan Bưu chính và Viễn thông; bản thân đạo luật không quy định thời hạn. Đạo luật An ninh mạng và Bảo vệ Dữ liệu [Chương 12:07] chuyển trung tâm giám sát về Văn phòng Tổng thống. Việc nhà điều hành VPN có phải là nhà cung cấp dịch vụ viễn thông theo các đạo luật này hay không chưa được xác lập.

Đạo luật An ninh mạng và Bảo vệ Dữ liệu quy định là hành vi phạm tội nếu thông qua máy tính hoặc hệ thống thông tin mà sản xuất, chào bán, phân phối hoặc truyền tải tài liệu phân biệt chủng tộc hoặc bài ngoại, hoặc sử dụng ngôn ngữ làm hạ thấp danh tiếng hay cảm xúc của người khác vì những căn cứ được liệt kê tại điều 56(3) của Hiến pháp (điều 164F, phạt tù đến mười năm). Tài liệu xâm hại tình dục trẻ em là một hành vi phạm tội riêng (điều 165A).

Đạo luật tương tự trừng phạt hành vi gửi thông điệp dữ liệu với ý định kích động bạo lực hoặc gây thiệt hại cho tài sản (điều 164), hoặc đe dọa gây tổn hại (điều 164A), mỗi hành vi có thể bị phạt tù đến năm năm. Bắt nạt trên mạng, nghĩa là đăng hoặc gửi tài liệu với ý định cưỡng ép, đe dọa, quấy rối, bắt nạt hoặc làm nhục, có thể bị phạt tù đến mười năm (điều 164B). Hành vi cố ý phân phối dữ liệu sai lệch về một người có thể nhận dạng, với ý định gây tổn hại về tâm lý hoặc kinh tế, có thể bị phạt tù đến năm năm (điều 164C).

Việc xác định danh tính được thực hiện thông qua các nhà cung cấp: số chứng minh danh tính của khách hàng được ghi nhận khi ký hợp đồng, và lệnh có thể yêu cầu nhà cung cấp đáp ứng các yêu cầu kỹ thuật được đặt ra để tạo điều kiện cho việc chặn thu (Đạo luật Chặn thu Thông tin liên lạc, điều 7, 10).

Lệnh chặn thu do Bộ trưởng ban hành, trên cơ sở đơn đề nghị của người đứng đầu cơ quan tình báo quốc phòng, cơ quan an ninh quốc gia của Tổng thống, Cảnh sát hoặc Cơ quan Thuế.

Đơn đề nghị trước hết được chuyển đến một ủy ban có nhiệm vụ tư vấn cho Bộ trưởng, và lệnh có hiệu lực tối đa ba tháng, có thể được gia hạn thêm các thời hạn tối đa ba tháng. Việc gia hạn lần thứ hai và các lần sau có thể thuộc thẩm quyền của Tòa Hành chính, theo đơn đề nghị ex parte (điều 5–7).

Vào tháng 1 năm 2019, Thẩm phán Tagu của Tòa Thượng thẩm đã hủy các chỉ thị hạn chế quyền truy cập internet do Bộ trưởng Nhà nước phụ trách An ninh Quốc gia ban hành theo đạo luật, vì Tổng thống chưa ủy quyền thẩm quyền đó. Tòa không quyết định lập luận cho rằng lệnh chặn thu không nên do bộ trưởng quyết định. Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.