在津巴布韦设有服务器的VPN

签订合约前，服务商必须记录客户姓名、地址和身份证号码，并留存该记录（第10条）。服务商必须根据邮政与电信管理局的指令存储与通话有关的信息；该法本身没有规定期限。《网络与数据保护法》［第12:07章］将监测中心转至总统办公室。VPN 运营商是否属于这些法令所称的电信服务商，尚未确认。

《网络与数据保护法》规定，通过计算机或信息系统制作、提供、分发或传输种族主义或仇外材料，或基于宪法第56(3)条所列理由使用贬低他人名誉或感受的语言，均属犯罪（第164F条，最高可判十年监禁）。儿童性虐待材料构成另一项犯罪（第165A条）。

同一法令规定，发送数据消息并意图煽动暴力或损害财产（第164条），或威胁造成伤害（第164A条），均可处以最高五年监禁。网络欺凌，即意图胁迫、恐吓、骚扰、欺凌或羞辱而发帖或发送材料，最高可判十年监禁（第164B条）。明知而传播关于可识别个人的虚假数据，并意图造成心理或经济损害的，最高可判五年监禁（第164C条）。

身份识别通过服务商实现：客户身份证号码在签订合约时记录，且拦截令可以要求服务商满足为促成拦截而设定的技术要求（《通信拦截法》第7条、第10条）。

拦截令由部长签发，申请人可以是国防情报部门、总统国家安全部门、警方或税务局的负责人。

申请首先提交给向部长提供建议的委员会，拦截令的有效期最长为三个月，并可续期，每次续期最长三个月。第二次及之后的续期，可以根据单方面申请交由行政法院处理（第5–7条）。

2019年1月，高等法院的塔古法官撤销了限制互联网访问的指令。这些指令由负责国家安全的国务部长依据该法令发布，但总统并未将相关权限委托给该部长。法院没有裁定关于拦截令不应由部长作出的主张。下方各条记录的顺序依据安全得分，服务器的位置不构成推荐。