在卡塔尔设有服务器的VPN

第21条还要求将技术数据、流量数据和内容信息留存90天，并可续期，且在司法机关下令时，服务商必须协助收集电子数据。第47条规定，违反第21条的服务商将被处以罚款。VPN运营商是否属于承担这些义务的服务商，尚未确认。

司法机关下令时，服务商必须采取必要措施屏蔽互联网链接（第21条第2款）。该法也对内容本身规定了处罚。为恐怖组织设立或运营网站，或宣传其思想，最高可判处三年有期徒刑，并处最高QR500,000的罚款（第5条）。

制作或传播儿童色情内容，最高可判处五年有期徒刑并处相同罚款；持有此类内容，最高可判处一年有期徒刑（第7条）。

第6条规定，为发布威胁国家安全、安定或公共秩序的虚假新闻而设立或运营网站，最高可判处三年有期徒刑，并处最高QR500,000的罚款；出于同一目的传播此类新闻，最高可判处一年有期徒刑。

第8条规定，通过信息网络发布涉及私人生活或家庭生活神圣性的新闻、照片或录音，即使内容属实，或侮辱、诽谤他人，最高可判处三年有期徒刑，并处最高QR100,000的罚款。第9条涉及威胁和勒索。

身份识别通过服务商进行。根据公诉机关的命令，服务商必须提供其持有的信息（第17、18、21条）；其留存一年的用户信息包括根据服务协议持有的用户身份、电子地址或地理地址、电话号码和支付详情（第1条）。

《宪法》规定，人的隐私不可侵犯；除非依照法律规定，不得干预私人事务、家庭事务、住所或通信（第37条）。《宪法》规定司法权独立（第130条），并规定法官不受任何权力支配，法律除外；任何机构都不得干预诉讼或司法程序（第131条）。

《网络犯罪预防法》允许公诉机关在其认为对调查有必要时，下令迅速收集或记录流量数据和内容信息（第17条）。下方各条记录的顺序依据安全得分，出口位置不构成推荐。