在不丹設有伺服器的VPN

UNODC 的不丹電子證據資料記載，沒有明文國內法規定電子資料的強制留存期限。該資料引用 2018 年法律的相關條文，指出主管機關可要求持牌者至少保留六個月的廣播錄音（第 187–189 條）；此外也另行報告服務提供者有一項六個月的保存規定，但未指明其法律依據。該法律或規則是否適用於 VPN 業者，尚未確認。

主管機關的 Rules and Regulations on Content 2019要求內容提供者不得散播損害國家主權、安全、統一或穩定的內容，也不得散播煽動宗教、族群、地區或社群衝突的內容；同時禁止包括色情及裸露在內的露骨性內容（規則 2.4.4）。

《Penal Code》（2011 年文本）規定，網際網路服務提供者明知而充當色情材料的託管者，或充當此類影像的傳播通道，即屬輕罪（第 476(b)、477 條）。

在《Penal Code》的 2011 年文本中，誹謗（第 317 條）是透過傳達虛假或扭曲資訊，故意損害他人名譽；文字誹謗（第 320 條）則是以書寫、繪圖或拍照方式構成的誹謗。兩者均屬處以賠償的輕微輕罪；若相關事項涉及謀殺、持械搶劫、恐怖主義或叛國，則屬第四級重罪（第 319、321 條）。

電腦犯罪包括竄改電腦資料及非法持有電腦資料（第 473–475 條），以及電腦色情（第 476–477 條）。

《憲法》規定，任何人不得遭受對其隱私、家庭、住所或通信的任意或非法干涉；國家應致力於保護電話、電子、郵政及其他通信，使其不受非法攔截或中斷。

關於違反 2011 年《反貪腐法》的犯罪，UNODC 資料指出，攔截需要法院命令；但若證據有即將遭到銷毀的危險，則可例外，惟必須在二十四小時內取得司法授權。各列的排序即安全分數，而伺服器的出口位置並非推薦。