在紐西蘭設有伺服器的VPN

兩類業者都必須協助提出命令或其他合法攔截授權的監控機關：提供工作人員並採取合理措施進行攔截、取得通話相關資料，以及在由其提供加密的情況下進行解密；但加密來自公開可取得產品時則不在此限（第 24 條）。部長可以指示服務業者承擔網路營運商的義務（第 38 條）。

該法沒有設定通信資料的留存期限。VPN 營運商是否屬於該法所稱的服務業者，尚未確認。

內政部負責運作數位兒童剝削過濾系統，網際網路業者可隨時加入或退出。該系統會封鎖已知含有兒童性虐待 सामग्री的網頁，但只有在網址和 IP 位址都與列出的頁面相符時才會封鎖；內政部表示，該系統不涵蓋電子郵件、檔案分享或界線模糊的內容。

依據 Harmful Digital Communications Act 2015，地方法院可以命令被告或線上內容主機業者移除資料，或停用公眾對資料的存取權（第 19(1)(a)、(2)(a) 條）。

《Harmful Digital Communications Act》規定，意圖對受害者造成傷害而發布數位通訊，且該發文會使處於受害者情境的一般合理人受到傷害，並確實對受害者造成傷害，即屬犯罪（第 22 條）；匿名性是法院可以斟酌的因素之一。個人最高可處兩年監禁或 $50,000 罰款，法人最高可處 $200,000 罰款。

地方法院可以命令線上內容主機業者向法院披露匿名或化名通訊作者的身分，也可以對 IPAP 作出相同命令；該法依據《Copyright Act 1994》對 IPAP 作出定義（第 19(2)(b)、(3) 條）。第 22A 條另行規範未經同意發布私密影像錄影。

情報與安全監察長獨立於 NZSIS、GCSB 及其部長，負責調查對 NZSIS 和 GCSB 的申訴，並查詢其行為。依據《Intelligence and Security Act 2017》，涵蓋紐西蘭公民及永久居民的第 1 類命令，由授權部長與情報命令專員共同核發；不需要第 1 類命令時，則由部長核發第 2 類命令。

各列的順序就是安全分數，伺服器的位置並不構成推薦。