在哥伦比亚设有服务器的VPN

2013年第1621号法律第44条规定，在情报机构负责人以书面形式提出请求、行动获得授权且技术上可行的情况下，电信运营商必须提供相关用户的通话记录、用户身份数据和基站位置。请求所涉记录不得超过五年。

运营商还必须至少提前60天公布会影响拦截的网络变更，并以合理成本提供拦截设备（第44条第1款）。VPN运营商是否属于这些规定所称的电信网络和服务提供商，尚未确认。

2001年第679号法律禁止全球信息网络的服务商、管理者和用户托管涉及未成年人性活动的图像、文本或视听文件，托管有迹象表明所展示者为未成年人的色情材料，或托管指向传播此类材料网站的链接（第7条）。

他们必须举报侵害未成年人的犯罪，通过一切可用技术手段遏制此类材料的传播，并建立技术拦截机制，使用户能够保护自己或子女（第8条）。

《刑法》（2000年第599号法律）规定，injuria，即损害他人名誉的归责（第220条），可处16至54个月监禁并处罚金；calumnia，即虚构他人实施犯罪行为的归责（第221条），可处16至72个月监禁并处罚金。使用大众传媒的，刑罚提高六分之一至二分之一（第223条）。证明所述内容属实可以作为抗辩，但第224条列有例外。

2009年第1273号法律增设计算机犯罪：未经授权访问系统（第269A条）可处48至96个月监禁；未经事先司法命令拦截数据（第269C条）可处36至72个月监禁。服务商根据第1704号法令第4条留存用户数据。

第1621号法律第17条将电磁频谱监测与私人电话交谈和私人数据通信的拦截区分开来，并规定前者不属于拦截。后者必须符合宪法第15条和《刑事诉讼法》的要求，且只能在司法程序中进行。不服务于该法任何目的的频谱信息必须销毁。

由八名国会议员组成的联合法律委员会负责监督情报活动，其中每个议院各四名（第21条）。对于机构如何使用其依据第44条提供的用户数据，运营商不承担责任。各条记录的顺序依据安全得分，服务器所在位置不构成推荐。