在直布罗陀设有服务器的VPN

《2006年通信（个人数据和隐私）条例》于2012年修订，以转化执行第2006/24/EC号指令，要求通信服务商留存识别订户或注册用户所需的流量和位置数据，自通信发生之日起留存12个月（第15A至15B条）。这些数据包括被分配IP地址的订户；内容不在留存范围内，留存期限结束后数据将被销毁（第15C条）。

《2026年调查权法》（第2026-29号）将电信运营商定义为向直布罗陀境内人员提供服务，或在直布罗陀境内或从直布罗陀控制系统的人员（第3(10)条）。该法由政府通过宪报公告指定日期后生效（第1(2)条）；截至2026年11月3日，该法被列为尚未生效。第7部分设立调查权专员。VPN运营商是否属于上述任一法律文件的适用范围，尚未确认。

《2006年通信法》规定，通过公共电子通信网络发送极其冒犯性的信息，或发送具有不雅、淫秽或威胁性质的信息，或明知虚假且意图造成烦扰、不便或无谓焦虑的信息，均属犯罪（第45条）。经简易定罪后，处罚为最高六个月监禁或5级罚款。

《2011年犯罪法》规定，意图煽动种族仇恨、宗教仇恨或基于性取向的仇恨，或在很可能煽动此类仇恨的情况下，使用威胁性、辱骂性或侮辱性言语或行为，或展示此类书面材料，均属犯罪（第99条）。该法还规定了骚扰和跟踪犯罪。

通过上述留存的订户数据和IP分配数据，可以将账户与特定人员关联起来。

《2006年宪法令》保护对私人生活和家庭生活、住宅及通信的尊重，但为防止骚乱或犯罪及实现其他列明目标而制定的法律可以对此作出限制，除非证明该限制在民主社会中并非合理可正当化（第7条）。

总督自行酌情负责对外事务、国防和内部安全，包括警察事务（第47条）。上诉可由上诉法院提交至王室会议（第66条）。各条记录的顺序依据安全得分，服务器的位置不构成推荐。