在盧旺達設有伺服器的VPN

檢控機關可命令任何持有電子流量資料的人，在指定期間披露或記錄該資料（第 13 條），亦可要求保全一部電腦 30 日，並可延長一次（第 12 條）。兩部法律均沒有訂明一般留存期限。VPN 業者是否屬於 2013 年法律所指的通訊服務業者，尚未確認。

根據《網絡犯罪法》第 6 條，服務業者如獲安全機關或網絡安全機關通知有非法或有害的資料或活動，必須移除該資料、暫停或終止與之相關的服務，並向調查人員提供其要求的資料。為恐怖組織（第 41 條）、人口販運（第 42 條）或毒品販運（第 43 條）設立、發布或使用網站，則屬另一項罪行。

第 39 條就明知而透過電腦發布可能在民眾中煽動恐懼、叛亂或暴力，或令某人失去信譽的謠言訂明刑罰：監禁 3 至 5 年，並罰款 1,000,000 至 3,000,000 FRW。第 38 條就以電腦發布不雅訊息訂明監禁 6 個月至 2 年，並罰款 1,000,000 至 2,000,000 FRW；如訊息屬虛假或針對兒童，刑期為 3 至 5 年。

為查明身分，檢控機關可命令披露已儲存的資料（第 11 條），而法院可強制不願合作的持有人提供資料（第 14 條）。

根據第 60/2013 號法律，截取令由司法部長指定的國家檢察官發出，而非由法院發出；在緊急情況下，可以口頭發出，並須在 24 小時內以書面確認（第 9 條）。法律亦規定可在不求助於通訊服務業者的情況下發出截取令（第 10 條）。由總統命令任命的督察負責監察獲授權進行截取的人員（第 12 條）。

2021 年 7 月，國際特赦組織報告指，自 2016 年起，盧旺達當局選取了超過 3,500 個屬於活動人士、記者、政治對手、外國政治人物及外交官的電話號碼，作為 NSO Group 的 Pegasus 間諜軟件的潛在目標；政府否認曾使用該軟件。各列的次序是安全分數，而伺服器的出口位置並不代表推薦。