在盧安達設有伺服器的VPN

檢察機關可以命令持有電子流量資料的任何人，在指定期間內揭露或記錄該資料（第 13 條），也可以要求保存電腦 30 天，並得延長一次（第 12 條）。兩部法律都未訂定一般性的留存期間。VPN 業者是否屬於 2013 年法律所稱的通訊服務業者，尚未確認。

根據《網路犯罪法》第 6 條，服務業者若接獲安全機關或網路安全機關通知，指稱有非法或有害資訊或活動，必須移除該資訊、暫停或終止與其相關的服務，並向調查人員提供其要求的資訊。為恐怖組織（第 41 條）、人口販運（第 42 條）或毒品販運（第 43 條）設立、發布或使用網站，則屬於另一項犯罪。

第 39 條處罰明知而透過電腦發布可能在民眾間煽動恐懼、叛亂或暴力，或使某人喪失可信度的謠言：處三至五年徒刑，並處 1,000,000 至 3,000,000 盧安達法郎罰金。第 38 條處罰透過電腦發布不雅訊息：處六個月至兩年徒刑，並處 1,000,000 至 2,000,000 盧安達法郎罰金；若訊息不實或針對兒童，則處三至五年徒刑。

為查明身分，檢察機關可以命令揭露已儲存的資料（第 11 條），法院也可以強制不願合作的持有人提供資料（第 14 條）。

根據第 60/2013 號法，攔截令由司法部長指定的國家檢察官核發，而非由法院核發；在緊急情況下，可以先以口頭方式核發，並於 24 小時內補具書面文件（第 9 條）。該法也規定，可以不求助於通訊服務業者而核發攔截令（第 10 條）。由總統命令任命的監察員負責監督獲准進行攔截的人員（第 12 條）。

2021 年 7 月，國際特赦組織報告指出，自 2016 年起，盧安達當局選定了超過 3,500 個活動人士、記者、政治異議人士、外國政治人物及外交官的電話號碼，作為 NSO Group Pegasus 間諜軟體的潛在目標；盧安達政府否認使用該軟體。各列的順序是安全分數，而伺服器的位置不代表推薦。