在尼加拉瓜設有伺服器的VPN

資料包括獲分配 IP 位址的使用者姓名及地址、連線及斷線時間，以及所使用的協議和連接埠（第 3 條）；資料只可提供予國家警察或公共部門（第 4 條）。自 2024 年第 1219 號法起，《Cybercrime Law》涵蓋在尼加拉瓜境內或境外的犯罪作者、共犯及任何促成犯罪的人（第 2 條）。VPN 業者是否屬於受涵蓋的營運商，尚未確認。

地區刑事法官應國家警察或公共部門的要求，可命令某人交出資訊系統所持有的資料、命令服務提供者提供使用者資料、扣押系統，以及使系統內容無法存取或將其移除（第 1042 號法第 39 條）。交通、連線及存取資料的保存，可被命令最多九十日，並可續期一次。

第 30 條經第 1219 號法（2024 年 9 月 11 日）修訂後，規定任何人透過資訊科技、社交網絡或流動應用程式，發布或傳播明知會引起恐慌、恐懼、驚慌或焦慮的虛假、失實或其他資訊，可被判監禁三至五年及繳交 300–500 日罰款。損害他人榮譽或聲譽的，可被判監禁二至四年。

以種族、宗教或政治理由煽動歧視、仇恨或暴力，或危害經濟及社會穩定、公共秩序、主權安全或公共衞生的資訊，可被判監禁五至十年。共犯承擔相同刑罰，而組織者、出資者及促成大規模傳播的人，刑罰可增加最多三分之二；法人須負法律責任（第 30 bis 條）。

《Cybercrime Law》要求取得及保存資訊系統內的資料，必須獲地區刑事法官授權（第 39 條）。該法未有規定的事項，受《Penal Code》、《Criminal Procedure Code》、第 735 號有組織犯罪法及第 787 號《Personal Data Protection Law》規管（第 45 條）。各列的次序是安全分數，而伺服器的位置並不代表推薦。