在马耳他设有服务器的VPN

互联网接入和互联网电子邮件数据留存六个月；固定电话、移动电话和互联网电话通信数据留存一年（第 21 条）。不得留存通信内容（第 18(3) 条）。

留存数据只能提供给警方或安全局，用于调查、侦查或起诉严重犯罪；除紧急情况外，须以书面请求为之（第 19 条）。警方可以签发保全令，每次将留存期限延长六个月；在没有治安法官或法院命令的情况下，留存期限最长可达两年，或持续至刑事诉讼终结（第 22 条）。VPN 运营商是否属于此类服务商，尚未确认。

根据《知识产权执行（规管）法》（第 488 章），对于第三方利用其中介服务侵犯知识产权的中介机构，法院可以发布禁令（第 10(2) 条）；法院也可以对该中介机构发布中间禁令（第 8(1)(a) 条）。

诽谤和文字诽谤罪已从《刑法》中删除（第 252 条和第 256 条由 2018 年第 XI 号法律删除）。第 82A 条规定，任何人意图基于种族、宗教、性取向、语言或政治观点等理由煽动暴力或仇恨，而使用威胁性、辱骂性或侮辱性的言语、行为或材料，可被判处六个月至十八个月监禁。

网络跟踪（第 251BB 条）涵盖通过电子方式联系他人以及追踪他人互联网使用情况，可判处一年至五年监禁，或处以最高 30,000 欧元罚款。

根据《安全局法》（第 391 章），进入场所或截取通信的令状由部长签发（第 6–7 条）。

专员必须现任或曾任高等法院法官，或现任或曾任总检察长；其审查部长行使的权力，独立作出判断，不受任何人的指示（第 12 条）。投诉提交给专员，其决定不得上诉（第 13 条）。

总理可以从提供给安全委员会的专员年度报告副本中扣除任何会损害安全局利益的事项（第 12(8) 条）；该委员会由总理、两名部长和反对党领袖组成（第 14 条）。各条记录的排列顺序体现安全得分，服务器的位置不构成推荐。