在吉爾吉斯設有伺服器的VPN

第 101 號法律於 2026 年 7 月 2 日制定，於 2026 年 7 月 7 日刊憲，並在十日後生效；該法修訂《行動搜查活動法》：業者必須提供使用者資料、其網絡的組織及軟件技術能力，以及其資料庫及數碼系統的存取權限，並須自行支付設備費用。

內閣關於業者與保安機關往來的指示（2014 年第 360 號決議，經 2022 年 11 月 16 日第 626 號決議修訂，自 2023 年 1 月 8 日起生效）要求保存用戶資料庫及使用者連線紀錄三年。其技術要求列明 IP 地址、NAT 使用者及匿名代理伺服器使用者的資料庫。VPN 業者是否屬於這些條文所指的業者，尚未確認。

2021 年《防止虛假及不準確資訊法》於 2021 年 8 月 23 日簽署，容許當局在沒有法院命令的情況下，移除或封鎖其認為虛假或不準確的網上內容；該法沒有指定由哪個機構決定內容是否虛假。據報，如材料被移除或法院判決生效，兩個月後便會恢復存取權。

2025 年 8 月 6 日第 188 號《大眾媒體法》自 2025 年 8 月 23 日起生效，要求媒體機構，包括網上資源，進行登記，並將外國持股比例限制在 35%。

2025 年 7 月 8 日簽署的《違法行為法典》修訂案，將透過大眾媒體或互聯網散播「虛假或不可靠」資訊列為違法行為；個人可被處以 20,000 索姆行政罰款，媒體機構則可被處以 65,000 索姆罰款。自 2025 年 2 月起，誹謗及侮辱亦適用相同罰款。投訴會交由警方處理，並在簡易行政法院聆訊中作出判決。

內閣指示令獲授權的審前及反情報機關官員，對系統及用戶資料的合法使用負責。

2015 年 4 月 22 日，最高法院憲法分庭在一宗由一名公民及一家公司提出的案件中，裁定《電訊法》第 21-1 條第 1 部分，以及《行動搜查活動法》第 7 條第 3 及第 5 部分，符合《憲法》第 29 條；同時指出，這些條文並沒有免除須取得法院法令的憲法要求，而該要求適用於影響第 29 條第 2 款所保障權利的措施。

各列的排序依據是安全分數，而伺服器的位置並不代表推薦。