在巴林設有伺服器的VPN

第60/2014號《資訊科技罪行法》容許公訴機關命令任何人保留資料，包括路由資料，最長可達90日；法院可再延長90日（第12條）。公訴機關亦可命令服務業者提供訂戶資料，但不能提供路由資料或內容（第13條）。該法沒有訂明一般留存期限。VPN營辦商是否屬於第1條所指的「服務業者」，尚未確認。

《個人資料保障法》（第30/2018號法律）禁止資料控制者把個人資料轉移到境外，但向當局名單上的國家轉移、獲當局授權或屬第13條列明的情況除外；該法不適用於安全部門進行的公共安全處理（第2條）。

第60/2014號法律第10條懲處透過資訊科技系統製作、分發或提供色情內容的行為；如受眾為兒童，刑罰會更重。

經下級法院法官授權後，公訴機關可指派人員阻截用以實施罪行的資訊科技系統內容，每次最長30日（第18(1)(c)條）。不遵從此類命令，可被判處最長兩年監禁（第19條）。

《電訊法》第75條規定，任何人透過電訊網絡發送明知屬虛假或誤導、並有損公共政策或道德、危害第三方或損害服務的訊息，可被處以最高10,000巴林第納爾罰款；在不影響適用更嚴厲刑罰的情況下，亦適用該項處罰。第60/2014號法律第23條規定，資訊科技系統所犯的罪行適用其他法律訂明的刑罰。

為識別帳戶，公訴機關可根據第13條向業者索取訂戶資料，而下級法院法官可根據第14條命令披露路由資料。

《憲法》第26條保障郵政、電話及電子通訊的保密性，只允許在法律訂明的必要情況下，並按照法律規定的程序及保障措施進行審查或截取。第104條規定，任何機關均不得凌駕法官的判決，並由法律保障司法獨立。

各列的先後次序取決於安全分數，而伺服器的位置不代表推薦。