在菲律宾设有服务器的VPN

服务商是指使用户能够通过计算机系统进行通信，或代表用户处理、存储数据的任何实体（第3(n)条）。VPN运营商是否属于该定义，尚未确认。

Republic Act 11930（2022年）要求互联网中介机构，以及分别要求互联网服务提供商，将用户、登记和流量数据保存六个月，可延长六个月或保存至案件结束；内容数据须保存一年。互联网服务提供商必须记录每名用户及其在特定时间被分配的IP地址（第9条）。根据《SIM卡登记法》（Republic Act 11934，2022年），公共电信实体须在号码停用后保存登记数据十年。

Republic Act 11930要求互联网中介机构，以及互联网服务提供商分别在主管机关发出通知后的24小时内，屏蔽、移除或下架儿童性虐待或性剥削材料。主管机关包括执法机构、检察机关、法院和监管机构（第9条）。

根据Republic Act 10175第15条，执行适当签发的搜查和扣押令状的主管机关可以保护系统、复制数据，并移除或禁用对数据的访问。

根据Republic Act 10175第4(c)(4)条，网络诽谤属于网络犯罪，其刑罚比《修订刑法典》第355条规定的诽谤高一个等级（第6条）。最高法院认定，该条款对于帖子的原作者有效；对于仅仅接收帖子并作出回应的其他人则无效。

披露用户信息或流量数据需要法院令状；该命令必须与有效投诉有关，并须在72小时内执行（第14条）。移动号码与登记身份关联，可根据传票或法院命令予以披露（RA 11934，第9、10条）。

在Disini诉司法部长案（G.R. No. 203335，2014年2月11日）中，最高法院宣告第12条无效。该条允许基于“正当理由”实时收集流量数据，法院认为这项权力范围过宽且缺乏约束；法院还宣告第19条无效，该条允许司法部限制或屏蔽访问。法院维持第14条，因为披露须经过司法介入；第15条也获维持。

《反窃听法》（Republic Act 4200，1965年）规定，未经所有通信参与方授权而秘密录制私人通信，可处六个月至六年刑罚；治安官只能依据书面法院命令，并针对列明的犯罪行事。各条记录的顺序就是安全得分，服务器所在位置不构成推荐。