在薩爾瓦多設有伺服器的VPN

第 552 號法令（《官方公報》第 225 號，2022 年 11 月 29 日）在第 32 條增列保存使用者名錄的義務，且不得有匿名帳戶或使用假名的帳戶。新增的第 43 條要求持有地理位置資料或紀錄的業者與檢察總長合作，並為直接存取所需資料庫提供平台。

第 285 號法令第 47 條也要求業者依據附具理由的命令，在規定期限內向檢察官提供線路、通話、電子郵件及其他電信紀錄，並保存所有這些紀錄至少十年。VPN 業者是否屬於第 4 條 e 款所稱的業者，尚未確認。

反電腦犯罪及相關罪行特別法（2016 年第 260 號法令）處罰透過資訊科技製作、散布或持有涉及兒童、青少年或身心障礙者的色情內容：第 28 條規定刑期四年至八年；第 29 條規定製作或散布該內容者刑期八年至十二年；第 30 條規定取得或持有該內容者刑期二年至五年；第 31 條規定使其腐化者刑期八年至十二年。

同一法律處罰透過資訊科技折磨、騷擾、羞辱、侮辱或貶低兒童、青少年或身心障礙者的人，刑期為二年至四年（第 32 條）。冒用他人身分的刑期為三年至五年；若另行竊取個人資料，刑期更長（第 22 條）；在網路上進行非自願的性行為刑期為四年至六年（第 27 條）；無正當理由截取傳輸的刑期為七年至十年（第 21 條）。

憲法第 24 條規定，只有在暫時性的情況下，並取得書面且附具理由的司法授權，才能進行截取；第 552 號法令也重申了這一點。2022 年 3 月 27 日宣布的緊急狀態暫停第 12 條第 2 項、第 13 條第 2 項及第 24 條，而 2025 年 7 月 31 日的延長法令則將這三項全部維持 30 天。

第 285 號法令第 49 條規定，在暫停第 24 條的緊急狀態下，宣布緊急狀態的法令可以擴大可進行截取的罪行範圍，但事前司法授權及法律規定的程序仍然適用。

Citizen Lab 於 2022 年 1 月確認，2020 年 7 月至 2021 年 11 月期間，有 35 人的 37 部裝置感染 Pegasus，受影響者包括記者及公民社會工作人員。該實驗室未能 conclusively 將感染歸因於政府客戶，但發現與薩爾瓦多政府有強烈關聯。各列的順序依安全分數排列，而伺服器的位置不代表推薦。