在辛巴威設有伺服器的VPN

締約前，業者必須記錄客戶的姓名、地址及身分證號碼，並保留該紀錄（第 10 條）。業者必須依據 Postal and Telecommunications Authority 的指令儲存通話相關資訊；該法本身未訂定期限。Cyber and Data Protection Act [Chapter 12:07] 將監測中心移至總統辦公室。VPN 業者是否屬於這些法律所稱的電信服務業者，尚未確認。

Cyber and Data Protection Act 規定，透過電腦或資訊系統製作、提供、散布或傳送種族主義或仇外材料，或基於憲法第 56(3) 條所列的事由，使用貶低他人名譽或感受的語言，均屬犯罪（第 164F 條，最高十年徒刑）。兒童性虐待材料則構成另一項犯罪（第 165A 條）。

同一法律規定，意圖煽動暴力或損害財產而傳送資料訊息（第 164 條），或威脅造成傷害（第 164A 條），各可處最高五年徒刑。網路霸凌是指意圖脅迫、恐嚇、騷擾、欺凌或羞辱而發布或傳送材料，可處最高十年徒刑（第 164B 條）。明知散布關於可識別人士的虛假資料，且意圖造成心理或經濟傷害者，可處最高五年徒刑（第 164C 條）。

身分識別透過業者進行：客戶的身分證號碼會在締約時被記錄，而攔截令可命令業者符合為促成攔截而訂定的技術要求（Interception of Communications Act 第 7、10 條）。

攔截令由部長依國防情報部門、總統國家安全部門、警察或稅務局首長提出的申請簽發。

申請首先提交給向部長提供建議的委員會，攔截令有效期最長三個月，並可續期，每次續期最長三個月。第二次及其後的續期，可由行政法院依單方面申請處理（第 5–7 條）。

2019 年 1 月，高等法院 Tagu 法官撤銷了限制網際網路存取的指令。這些指令由國家安全國務部長依據該法發布，但總統並未授予該部長相關權限。法院未裁定攔截令不應由部長作成的主張。各列的順序依安全分數排列，伺服器的出口位置不代表推薦。