在卢旺达设有服务器的VPN

检察机关可以命令持有电子流量数据的任何人，在指定期限内披露或记录这些数据（第13条），也可以要求留存一台计算机三十天，且可延长一次（第12条）。两部法律都没有规定一般性的留存期限。VPN运营商是否属于2013年法律所称的通信服务商，尚未确认。

根据《网络犯罪法》第6条，服务商如接到安全机关或网络安全机关关于非法或有害信息或活动的通知，必须删除相关信息，暂停或终止与其有关的服务，并向调查人员提供其要求的信息。为恐怖组织（第41条）、人口贩运（第42条）或毒品贩运（第43条）建立、发布或使用网站，构成另一项犯罪。

第39条规定，明知而通过计算机发布可能在民众中煽动恐慌、叛乱或暴力，或可能使某人失去信誉的谣言，处三至五年监禁，并处1,000,000至3,000,000卢旺达法郎罚款。第38条规定，通过计算机发布不雅信息，处六个月至两年监禁，并处1,000,000至2,000,000卢旺达法郎罚款；如信息不实或针对儿童，处三至五年监禁。

为查明身份，检察机关可以命令披露已存储的数据（第11条），法院还可以强制不愿配合的数据持有人提供数据（第14条）。

根据第60/2013号法律，拦截令由司法事务主管部长指定的国家检察官签发，而不是由法院签发；在紧急情况下，可以先口头下达，并在24小时内补办书面手续（第9条）。该法还规定，可以不求助于通信服务商而签发拦截令（第10条）。由总统令任命的检查员负责监督获准实施拦截的人员（第12条）。

2021年7月，国际特赦组织报告称，自2016年以来，卢旺达当局选取了3,500多个活动人士、记者、政治反对者、外国政治人物和外交官的电话号码，作为NSO Group Pegasus间谍软件的潜在目标；卢旺达政府否认使用该软件。各条记录的顺序依据安全得分排列，服务器的位置不构成推荐。