在紐西蘭設有伺服器的VPN

兩類業者均須協助出示手令或其他合法截取授權的監察機關：提供員工並採取合理措施進行截取、取得通話相關數據，以及在由其提供加密的情況下進行解密；但加密來自公開提供的產品時則不在此限（第24條）。部長可指示服務業者承擔網絡營辦商的責任（第38條）。

該法例沒有訂明通訊數據的留存期限。VPN 業者是否屬於該法例下的服務業者，尚未確認。

內政部營運 Digital Child Exploitation Filtering System，互聯網服務業者可隨時加入或退出。該系統會封鎖已知載有兒童性虐待材料的網頁，但只有在網址和 IP 地址均與列出的網頁相符時才會封鎖；內政部表示，系統不涵蓋電郵、檔案分享或處於界線上的材料。

根據 Harmful Digital Communications Act 2015，地方法院可命令被告或網上內容寄存商移除材料，或停用公眾對材料的存取權（第19(1)(a)、(2)(a)條）。

《Harmful Digital Communications Act》規定，如發帖者意圖對受害人造成傷害，而有關發帖會對處於受害人位置的普通合理人士造成傷害，並確實對受害人造成傷害，發帖即屬犯罪（第22條）；匿名性是法院可考慮的因素之一。個人最高可被判監禁兩年或罰款 $50,000，法團最高可被罰款 $200,000。

地方法院可命令網上內容寄存商向法院披露匿名或化名通訊作者的身份，亦可對 IPAP 作出相同命令；該法例參照《Copyright Act 1994》界定 IPAP（第19(2)(b)、(3)條）。第22A條另行涵蓋未經同意發布私密視覺記錄。

情報及保安監察主任負責調查有關 NZSIS 和 GCSB 的投訴，以及查詢兩者的行為；其工作獨立於該等機關及其部長。根據《Intelligence and Security Act 2017》，第1類手令涵蓋紐西蘭公民及永久居民，由授權部長與情報手令專員共同發出；在不需要第1類手令的情況下，第2類手令由部長發出。

各列的排序依據是安全分數，而伺服器的位置並不代表推薦。