在直布羅陀設有伺服器的VPN

《2006年通訊（個人資料及私隱）規例》於2012年修訂，以轉置第2006/24/EC號指令，規定通訊業者須由通訊發生起，留存識別訂戶或已登記使用者所需的流量及位置資料12個月（規例第15A–15B條）。資料包括獲分配IP地址的訂戶；內容不包括在內，而留存期屆滿時須銷毀資料（規例第15C條）。

《2026年調查權力法》（第2026-29號）將電訊營辦商界定為向直布羅陀境內人士提供服務，或在直布羅陀境內或從直布羅陀控制系統的人（第3(10)條）。該法在政府以憲報公告指定的日期生效（第1(2)條）；截至2026年11月3日，該法列為尚未生效。第7部設立調查權力專員。VPN業者是否屬於其中任何一項法例所涵蓋的對象，尚未確認。

《2006年通訊法》規定，任何人透過公共電子通訊網絡發送極度冒犯性、猥褻、不雅或具威脅性的訊息，或明知虛假而為造成煩擾、不便或不必要焦慮而發送訊息，即屬犯罪（第45條）。經簡易程序定罪的刑罰為最高六個月監禁或第5級罰款。

《2011年罪行法》規定，任何人意圖煽動種族仇恨、宗教仇恨或基於性取向的仇恨，或在有可能煽動該等仇恨的情況下，使用具威脅性、侮辱性或辱罵性的言語或行為，或展示該等書面材料，即屬犯罪（第99條）。該法亦包括騷擾及跟蹤罪。

帳戶可透過上述留存的訂戶及IP地址分配資料，連繫至某人。

《2006年憲法令》保障對私人及家庭生活、住所及通訊的尊重，但可受為防止失序或犯罪及其他列明目的而制定的法律所規限，除非證明有關限制在民主社會中並非合理可予正當化（第7條）。

總督酌情負責對外事務、防務及內部保安，包括警務（第47條）。上訴由上訴法院進至樞密院司法委員會（第66條）。各列的次序是安全分數，而伺服器的出口位置並不構成推薦。