在印尼設有伺服器的VPN

業者必須讓各部門存取其系統及資料，以便監督，並讓執法機關存取，以便執法（第21條），包括存放在海外、涉及印尼居民或實體的資料（第34條）。業者須在收到正式要求後五個曆日內提供流量資料及訂戶資料（第36至37條）。該規例沒有列明留存期限。VPN業者是否屬於其適用範圍，尚未確認。

未註冊的系統會被切斷存取（第7(2)條）。業者必須防止其系統出現受禁止內容：違反法律、擾亂公共秩序，或說明如何接觸受禁止內容的內容（第9(4)條）。業者必須在收到命令後24小時內移除相關內容；如屬恐怖主義、兒童色情或擾亂公共秩序的內容，則須在四小時內移除。未能做到的，部長可切斷整個系統的存取，或命令互聯網業者作出切斷（第14至16條）。

經2024年第1號法律修訂的《電子資訊及交易法》，容許政府切斷對違法內容的存取，或命令業者作出切斷（第40(2b)條）。

《刑法典》（2023年第1號法律；自2026年1月2日起生效）按制定時的內容，規定以公開展示的文字或圖片誹謗者，最高可判一年六個月監禁或罰款5,000萬印尼盾；如使用資訊科技，刑罰提高三分之一，而且只可應受害人的投訴而提出檢控（第433、440及441條）。

基於種族、國籍、族裔、膚色、性別或殘疾，公開表達對某一人口群體的敵意、仇恨或蔑視，最高可判三年監禁或罰款2億印尼盾（第242條）。透過資訊科技傳播此類言論，而導致暴力的，最高可判四年監禁（第243條）。

2024年第1號法律規定，該法律關於這些罪行的條文只適用至《刑法典》生效為止（第II條）；《刑法典》第622條亦廢除2008年法律第27(1)、27(3)及28(2)條等條文。訂戶資料會根據2020年規例第36條向執法機關披露。

憲法法院在2016年9月7日的20/PUU-XIV/2016號判決中裁定，截取通訊只能根據法律進行，其程序應載於專門法律之中，並應取得法院許可，以確保有人對此作出監督。法院認為缺乏這項程序法，因此裁定，截取所得的電子證據只有在應警方、檢察官或法律指定的其他機關要求，為執法目的而收集時，才具有效力。

根據2020年規例，通訊內容及特定個人資料須取得地方法院首席法官的命令（第36(4)至(5)條）；資料存取只限於最高刑罰至少為兩年的罪行（第32條），而系統存取則限於最高刑罰為五年或以上的罪行，或最高刑罰為兩年至五年的罪行，但須取得地方法院命令（第33條）。下方各列的排列次序就是安全分數，而伺服器的出口位置並不構成建議。