在圭亚那设有服务器的VPN

订户信息必须自服务开始时起留存，并在协议终止后继续留存九十天。不遵守规定属于犯罪，可处以三百万美元罚款及一年监禁。该法将服务商定义为任何允许用户通过计算机系统进行通信的公共或私人实体，或任何为此类服务或其用户处理或存储电子数据的公共或私人实体（第2条）。

法官可以命令圭亚那境内的服务商提供流量数据或订户信息（第31条）。VPN运营商是否属于这些条款所称的服务商，尚未确认。2024年9月，总检察长宣布将审查该法，审查内容包括法院对网络犯罪事项的管辖权以及谁可以送达文书等问题。

该法第18条处罚以下行为：故意通过计算机系统发布、传输或传播声明或其他材料，在无法律授权的情况下主张使用武力改变政府；煽动叛国或针对总统或政府成员的任何犯罪；鼓励加入恐怖组织或实施恐怖主义融资；或以种族为由激起族群分裂，或煽动针对任何类别人员的敌意。

经公诉程序定罪的，刑罚为五年监禁。第18(4)条规定，表达对政府措施或行政行为的不赞成，或指出政府、宪法或议会的错误或缺陷，不构成该条规定的犯罪。

第19条涵盖以下行为：使用计算机系统发布或传输数据，以恐吓某人或威胁实施暴力，从而迫使其作为或不作为；发布不雅或淫秽数据，或反复发送此类数据，以羞辱或骚扰他人；以及传播明知为虚假的信息，损害某人的名誉，或使其遭受公众嘲笑、蔑视、仇恨或难堪。

以发布私人信息相威胁来勒索利益，也属于犯罪。每项行为经简易程序定罪的，可处以五百万美元罚款及三年监禁；经公诉程序定罪的，可处以一千万美元罚款及五年监禁。账户可以通过服务商追踪：法官可以命令提供订户信息或流量数据（第31条），而第25条要求留存这些数据。

Interception of Communications Act 2008（2008年第21号法案）规定，故意拦截传输中的通信属于犯罪，可处以最高五百万美元罚款及三年监禁；但如果拦截是在法官授权令下进行，或在国家紧急状态下、或鉴于情况紧迫而无法实际申请授权令时，经指定官员授权进行，则不在此限（第3条）。

法官只有在以下条件均满足时才能签发授权令：为国家安全利益所必需，或为预防或侦查列明的犯罪所必需；其他调查程序已经失败或无法实际实施；并且有助于司法行政。授权令有效期最长为九十天，可以续期最长九十天，之后还可因特殊情况再次续期。

2019年5月通过的该法修正案增加了针对该犯罪的进一步例外；政府信息部门称，这些例外包括在有合理理由相信通信一方同意的情况下进行拦截。《Cybercrime Act 2018》同样规定，延长留存、提供数据和保全数据的命令须经法官签发。各条记录的顺序体现的是安全得分，服务器的位置不是推荐意见。