在摩洛哥设有服务器的VPN

网络安全Law 05-20 第26条（2020年8月6日《官方公报》）要求公共电信网络运营商、互联网接入服务商、网络安全服务商、数字服务商和互联网平台发布者遵循国家主管机构关于留存识别任何网络安全事件所需技术数据的指令：连接数据、日志和安全事件痕迹。期限为一年，法规可以对其作出变更。违反规定的，处以10万至20万迪拉姆罚款（第50条）。

2021年7月15日颁布的第2-21-406号法令实施 Law 05-20，并规定，网络安全服务商要取得相应资格，其检测和分析服务所涉及的敏感数据的托管与处理，以及这些服务的运行，必须全部在摩洛哥境内进行。

根据斯坦福 WILMAP 对2003年5月28日 Law 03-03 的总结，当局可以过滤和删除通过恐吓、武力、暴力、制造恐惧或恐怖扰乱公共秩序的内容；中介服务商一旦知悉此类内容，或收到法院命令，就必须将其屏蔽或删除。电信监管机构 ANRT 负责执行屏蔽命令；2013年10月，总检察长曾命令其屏蔽某新闻网站的阿拉伯语和法语版本。

2016年新闻和出版法规定罚款而非监禁，因此言论案件依据《刑法》提起：冒犯国王（第179条）、侮辱公职人员（第263条）和侮辱依法设立的机构（第265条）曾被一并指控。根据同一份总结，第218-5条规定，为恐怖主义辩护的作者以及帮助传播相关内容的任何人均须承担责任；这被理解为包括网站所有者和互联网服务商。

2022年的报告记载，在因网络批评引发的案件中，有人因“对国王不敬”被判处四年徒刑，另有人因在公职人员履行职责期间侮辱公职人员被判处两年徒刑。

宪法第24条规定私人通信受保密保护，只有司法机关可以根据法律规定的条件和形式，授权查阅通信内容、披露其内容或将其作为证据使用；第25条保障思想、意见和表达自由。Law 24-96 第92条规定，电信领域内任何违反通信秘密的人均受处罚。

下方各条记录按安全得分排序，服务器的出口位置不构成推荐。