在菲律賓設有伺服器的VPN

服務業者是指讓使用者能夠透過電腦系統進行通訊，或代表使用者處理或儲存資料的任何實體（第3(n)條）。VPN 業者是否屬於服務業者，尚未確認。

Republic Act 11930（2022年）要求互聯網中介機構保存訂戶、登記及流量資料六個月，可延長六個月或至案件結束為止；內容資料則須保存一年。互聯網服務供應商必須記錄每名訂戶及在特定時間所分配的 IP 位址（第9條）。根據《SIM Registration Act》（Republic Act 11934，2022年），公共電訊實體須在號碼停用後保存登記資料十年。

Republic Act 11930要求互聯網中介機構，以及互聯網服務供應商（兩者分別受規管），在接獲主管機關通知後24小時內，封鎖、移除或下架兒童性虐待或剝削材料。主管機關包括執法機關、檢察官、法院及監管機構（第9條）。

根據 Republic Act 10175 第15條，執行妥為簽發的搜查及扣押手令的當局，可保全系統、複製資料，以及移除資料或停用其存取權限。

網上誹謗根據 Republic Act 10175 第4(c)(4)條屬於網絡罪行，刑罰較《Revised Penal Code》第355條所定的誹謗高一級（第6條）。最高法院裁定，該條文對帖文的原作者有效；至於僅接收帖文並作出回應的其他人士，則屬無效。

披露訂戶資料或流量資料須有法院手令；命令必須在72小時內遵從，並且涉及有效的投訴（第14條）。流動電話號碼與已登記身份掛鈎，資料可根據傳票或法院命令披露（RA 11934，第9及10條）。

在 Disini v. Secretary of Justice（G.R. No. 203335，2014年2月11日）一案中，最高法院裁定第12條及第19條無效。第12條涉及在「正當理由」下即時收集流量資料，法院認為該權力範圍過於寬廣且欠缺約束；第19條則容許司法部限制或封鎖存取。法院維持第14條，理由是披露須經司法介入；第15條亦獲維持。

《Anti-Wiretapping Act》（Republic Act 4200，1965年）把未經所有相關人士授權而秘密錄取私人通訊定為罪行，刑罰為六個月至六年監禁；治安人員只有在取得書面法院命令，並且涉及列明的罪行時，方可採取行動。各列的排列次序就是安全分數，而伺服器的位置並不代表推薦。