在馬耳他設有伺服器的VPN

互聯網存取及互聯網電郵資料保存六個月；固網、流動及互聯網電話通訊資料保存一年（第 21 條）。不得保存內容（第 18(3) 條）。

保存的資料只會按要求提供予警方或保安服務，用於調查、偵查或檢控嚴重罪行；除緊急情況外，要求須以書面提出（第 19 條）。警方可加入保存命令，每次延長保存期六個月；在沒有裁判官或法院命令的情況下，總保存期最多延長至兩年，或一直保存至刑事法律程序完結（第 22 條）。VPN 業者是否屬於此類業者，尚未確認。

根據《執行知識產權（規管）法》（第 488 章），法院可針對其服務被第三方用於侵犯知識產權的中介人發出禁制令（第 10(2) 條）；亦可針對該中介人發出中間禁制令（第 8(1)(a) 條）。

《刑事法典》已刪除誹謗及刊物誹謗罪（第 252 及 256 條由 2018 年第 XI 號法案刪除）。第 82A 條處罰意圖以種族、宗教、性取向、語言或政治立場等理由煽動暴力或仇恨而使用的威脅性、侮辱性或冒犯性言詞、行為或材料，刑罰為監禁六至十八個月。

網絡跟蹤（第 251BB 條）涵蓋以電子方式聯絡及追蹤某人的互聯網使用情況，可判處一年至五年監禁，或最高 €30,000 罰款。

根據《保安服務法》（第 391 章），進入或截取通訊的手令由部長發出（第 6–7 條）。

專員現任或曾任高等法院法官，或曾任律政司司長，負責覆核部長的權力；專員以個人判斷行事，不受任何人的指示約束（第 12 條）。投訴須提交予專員，而專員的決定不得上訴（第 13 條）。

總理可從提交予保安委員會的專員周年報告副本中，扣起任何會對保安服務造成不利影響的事項（第 12(8) 條）；該委員會由總理、兩名部長及反對黨領袖組成（第 14 條）。各列的次序就是安全分數，而伺服器的位置並不代表推薦。