在菲律賓設有伺服器的VPN

服務業者是指讓使用者能夠透過電腦系統進行通訊，或代表使用者處理或儲存資料的任何實體（第 3(n) 條）。VPN 業者是否屬於此類，尚未確認。

Republic Act 11930（2022 年）要求網際網路中介者保留訂戶、註冊及流量資料六個月，並可延長六個月或至案件終結；內容資料則保留一年；網際網路服務業者必須記錄每名訂戶及特定時間獲分配的 IP 位址（第 9 條）。依《SIM 卡註冊法》（Republic Act 11934，2022 年），公共電信實體在號碼停用後十年內保留註冊資料。

Republic Act 11930 要求網際網路中介者，以及個別的網際網路服務業者，在收到主管機關通知後 24 小時內，封鎖、移除或下架兒童性虐待或性剝削資料；主管機關包括執法機關、檢察官、法院及監管機構（第 9 條）。

依 Republic Act 10175 第 15 條，執行適當核發的搜索及扣押令狀的主管機關，可以保全系統、複製資料，並移除或停用對資料的存取權。

網路誹謗依 Republic Act 10175 第 4(c)(4) 條屬於網路犯罪，其刑罰比《修訂刑法典》第 355 條所定的誹謗高一級（第 6 條）。最高法院認定，該規定對貼文原作者有效，但對僅接收貼文並作出反應的其他人無效。

揭露訂戶資訊或流量資料需要法院令狀；該命令必須在 72 小時內履行，且須涉及有效的申訴（第 14 條）。手機號碼與註冊身分連結，並可依傳票或法院命令揭露（RA 11934，第 9、10 條）。

在 Disini v. Secretary of Justice（G.R. No. 203335，2014 年 2 月 11 日）一案中，最高法院宣告第 12 條無效；該條允許基於「正當理由」即時蒐集流量資料，法院認定這項權力過於廣泛且缺乏約束；法院也宣告第 19 條無效，該條允許司法部限制或封鎖存取。法院維持第 14 條，因為揭露須經司法介入；第 15 條亦獲維持。

《反竊聽法》（Republic Act 4200，1965 年）規定，未取得所有通訊參與者授權而秘密錄製私人通訊，可處六個月至六年徒刑；治安人員只有在取得書面法院命令，且針對列明的犯罪時，才可採取行動。各列的順序是安全分數，伺服器的位置並不構成建議。