在贊比亞設有伺服器的VPN

第 40(1)(b) 條亦要求業者儲存與通話有關的資料或互聯網連線紀錄；法案沒有訂明期限，而是把方式留待總統可制定的規例處理。VPN 業者是否持有 2009 年法案下的牌照，因而受這些責任約束，尚未確認。

《Cyber Crimes Act, 2025》（第 4 號）准許官員要求保存資料，最長七日（s. 30），亦准許法官命令控制流量資料的人收集該等資料（s. 32）。Human Rights Watch 報告指，2025 年 7 月，Law Association of Zambia 向高等法院提出呈請，要求宣告《Cyber Crimes Act》的若干條文違憲。

兩項法案均沒有規定封鎖網站。內容是透過刑事罪行受到限制：《Cyber Crimes Act》懲處兒童色情內容（s. 15），以及使用電腦煽動贊比亞人民之間的族群分裂（s. 24(1)(b)）；後者連同該款所列的其他與恐怖主義有關的行為，可判處終身監禁。

《Cyber Crimes Act》第 22 條訂明，意圖羞辱或騷擾而發布不雅或淫褻資料，即屬犯罪；明知資料或圖像屬虛假，並在其損害某人的聲譽，或使其遭受公眾嘲笑、鄙視、憎恨或尷尬的情況下散播該等資料或圖像，亦屬犯罪。刑罰為最高 200,000 個罰款單位的罰款、最長兩年監禁，或兩者兼施。

收到調查命令的人，如披露該命令存在，即屬犯罪（s. 21）。帳戶可透過業者追查：持有手令的官員可要求提供識別業者或通訊路徑的流量資料（s. 31），而法官可命令收集該等資料（s. 32）。

截取通訊須向法官提出單方面申請（《Cyber Security Act》s. 29），但如生命、人身安全或財產面臨風險，官員可口頭要求業者進行截取（s. 30）。每次截取通訊均須經由中心，而中心由負責政府通訊的部門管理（s. 21）。

各列的排列次序就是安全分數，而伺服器的位置不代表推薦。