在塞舌尔设有服务器的VPN

法院可以强制电子服务商提交订户信息（第22条），并要求其在技术能力范围内实时收集流量数据（第24条）。该法将服务商定义为通过计算机系统使用户能够通信，或为用户处理数据的实体。该定义是否涵盖 VPN 运营商，尚未确认。

截至2025年11月24日，当日公布的一项法案（2025年第22号法案）将修订该法，其中一项修改是允许法院下令服务商实时收集或记录内容数据（新增第24A条）。

该法授权法院应调查机关的申请，下令不得再将儿童不雅材料存储在计算机系统上或通过计算机系统提供，也不得继续使其可供获取，或者下令删除或销毁该材料（第25条）。该材料本身依据第17条构成犯罪；该条涵盖发布、制作、持有和访问儿童色情材料，最高可判处五年监禁。

第14条规定，使用计算机系统发送辱骂性、淫秽、不雅、威胁性、虚假或误导性信息，并造成烦扰、不便或痛苦的，最高可判处五年监禁。第16条涵盖用于扰乱他人安宁或隐私的攻击性电子通信；第18条涵盖未经同意分享私人性照片或影片；两者的最高刑罚均相同。

账户识别通过第21、22和24条规定的命令进行。电子服务商披露存在相关命令，或披露根据该命令采取了何种行动，即构成犯罪（第19条）。

该法对其赋予的权力作了区分。留存和披露流量数据由调查机关自行下令（第20–21条）；提交令、搜查令和实时收集流量数据则须向法院提出申请（第22–24条）。未经授权截取非公开传输内容属于犯罪，最高可判处五年监禁（第6条）。

由信息委员会执行的《2023年数据保护法》不适用于相关主管机关在刑事调查中处理个人数据，也不适用于涉及国家安全的事项（第4条）。各条记录的顺序体现的是安全得分，服务器的位置不构成推荐。