在尚比亞設有伺服器的VPN

第40(1)(b)條還要求業者儲存通話相關資訊或網際網路連線紀錄；該法未訂定期限，而是將方式留待總統可能制定的法規規範。VPN 業者是否持有《2009年法》規定的牌照，因而受到這些義務約束，尚未確認。

《2025年網路犯罪法》（第4號法案）允許官員要求保存資料，最長為七天（第30條），也允許法官命令控制流量資料的人收集該資料（第32條）。人權觀察報告指出，2025年7月，尚比亞法律協會向高等法院聲請宣告《網路犯罪法》的部分條文違憲。

兩部法律都沒有規定封鎖網站。內容是透過刑事罪行受到限制：《網路犯罪法》處罰兒童色情內容（第15條），以及使用電腦煽動尚比亞人民之間的族群分裂（第24(1)(b)條）；後者與該款中的其他恐怖主義相關行為一樣，可處無期徒刑。

《網路犯罪法》第22條規定，意圖羞辱或騷擾而發布不雅或猥褻資料，以及明知資訊或影像為虛假仍予以散布，且該行為損害他人名譽，或使他人受到公眾嘲笑、蔑視、憎恨或難堪，均屬犯罪。刑罰為最高200,000個罰款單位的罰款、最長兩年徒刑，或兩者並處。

收到調查命令的人若披露該命令存在，即構成犯罪（第21條）。帳戶會透過業者追蹤：持有令狀的官員可以要求提供可識別業者或通訊路徑的流量資料（第31條），法官也可以命令收集該資料（第32條）。

攔截需要向法官提出單方面申請（《網路安全法》第29條），但在生命、人身安全或財產面臨風險時，官員可以口頭要求業者進行攔截（第30條）。每次攔截都必須經由中心進行，而中心由負責政府通訊的部門運作（第21條）。

各列的排列順序就是安全分數，而伺服器的位置不代表推薦與否。