在印度尼西亚设有服务器的VPN

运营者必须向各部提供访问其系统和数据的权限，以便进行监督，并向执法人员提供访问权限，以便开展执法（第21条），包括访问存储在境外、涉及印度尼西亚居民或实体的数据（第34条）。收到正式请求后，运营者必须在五个日历日内提供流量数据和订户信息（第36–37条）。该条例没有规定留存期限。VPN运营者是否属于其适用范围，尚未确认。

未注册的系统将被切断访问（第7(2)条）。运营者必须阻止其系统出现被禁止的内容：违反法律、扰乱公共秩序，或说明如何访问被禁止内容的内容（第9(4)条）。运营者必须在收到命令后24小时内删除相关内容；对于恐怖主义、儿童色情或扰乱公共秩序的内容，则须在四小时内删除。未能做到的，部长可以切断对整个系统的访问，或命令互联网服务商这样做（第14–16条）。

经2024年第1号法律修订的《电子信息和交易法》允许政府切断对违法内容的访问，或命令运营者这样做（第40(2b)条）。

《刑法典》（2023年第1号法律，自2026年1月2日起生效）按颁布时的文本规定，以在公共场合展示的文字或图片实施诽谤的，可处最高一年六个月监禁，或处最高5000万印尼盾罚款；使用信息技术的，刑罚提高三分之一，且仅能根据受害人的投诉提起（第433、440、441条）。

基于种族、国籍、族裔、肤色、性别或残疾，公开表达对某一人口群体的敌意、仇恨或蔑视的，可处最高三年监禁，或处最高2亿印尼盾罚款（第242条）。通过信息技术传播此类言论并导致暴力的，可处最高四年监禁（第243条）。

2024年第1号法律规定，其关于这些犯罪的条款仅适用至《刑法典》生效之日（第二条），而《刑法典》第622条废除了2008年法律第27(1)、27(3)和28(2)条等规定。根据2020年条例第36条，订户信息将向执法人员披露。

在2016年9月7日作出的20/PUU-XIV/2016号判决中，宪法法院认定，拦截只能依据法律进行，其程序应由专门法律规定，并且应获得法院许可，以确保有人对其进行监督。法院认定相关程序法缺失，因此判定，拦截取得的电子证据只有在应警察、检察官或法律指定的其他机构要求、为执法目的而收集时，才具有效力。

根据2020年条例，通信内容和特定个人数据需要地区法院首席法官签发命令（第36(4)–(5)条）；数据访问仅限于可判处至少两年刑罚的犯罪（第32条），而系统访问则限于可判处五年或以上刑罚的犯罪，或者可判处两年至五年刑罚且已取得地区法院命令的情形（第33条）。下方各条记录的顺序就是安全得分，服务器的位置不是推荐依据。