在摩洛哥設有伺服器的VPN

網絡安全第 05-20 號法律（2020 年 8 月 6 日《官方公報》）第 26 條要求公共電訊網絡業者、互聯網接入業者、網絡安全服務業者、數碼服務業者及互聯網平台出版者，遵從國家主管當局就留存識別任何網絡安全事故所需技術資料發出的指示：連線資料、日誌及安全事件痕跡。留存期為一年，法規可以更改該期限。違反規定可被罰款 100,000 至 200,000 迪拉姆（第 50 條）。

2021 年 7 月 15 日頒布、用以實施第 05-20 號法律的第 2-21-406 號法令規定，要符合網絡安全服務業者的資格，該業者的偵測及分析服務所涉及的敏感資料，必須完全在摩洛哥境內託管及處理，而該等服務亦必須在摩洛哥境內運行。

根據史丹福 WILMAP 對 2003 年 5 月 28 日第 03-03 號法律的摘要，當局可以過濾及刪除以恐嚇、武力、暴力、恐懼或恐怖手段擾亂公共秩序的內容；中介機構一旦知悉該等內容，或接獲法院命令，便必須封鎖或刪除。電訊監管機構 ANRT 負責執行封鎖命令；2013 年 10 月，檢察總長下令 ANRT 封鎖某新聞網站的阿拉伯文及法文版本。

2016 年的新聞及出版法只規定罰款而非監禁，因此言論案件會根據《刑法典》提出檢控：冒犯國王（第 179 條）、侮辱公職人員（第 263 條）及侮辱法定機構（第 265 條）可以一併提出控罪。根據同一份摘要，第 218-5 條規定，為恐怖主義辯護的作者，以及協助傳播該辯護內容的任何人，均須承擔法律責任；這被理解為包括網站擁有人及互聯網服務業者。

2022 年的報告記錄了源於網上批評的案件：一宗因「不敬國王」而被判四年徒刑，另一宗則因在公職人員履行職務時侮辱對方而被判兩年徒刑。

憲法第 24 條規定私人通訊屬秘密，並規定只有司法機關可在法律訂明的條件及形式下，授權查閱通訊內容、披露內容或將其用作證據；第 25 條保障思想、意見及表達自由。第 24-96 號法律第 92 條則懲罰電訊業內任何違反通訊秘密的人。

各列的排列次序是安全分數，而伺服器的出口位置並非推薦。