在津巴布韋設有伺服器的VPN

在訂立契約前，業者必須記錄客戶的姓名、地址及身分證號碼，並保留該紀錄（第 10 條）。業者必須按照 Postal and Telecommunications Authority 的指令儲存通話相關資料；該法例本身沒有訂明期限。Cyber and Data Protection Act [Chapter 12:07] 將監察中心移交總統辦公室。VPN 業者是否屬於這些法例所指的電訊服務業者，尚未確認。

Cyber and Data Protection Act 規定，透過電腦或資訊系統製作、提供、分發或傳送種族主義或仇外材料，或基於憲法第 56(3) 條所列的理由，使用貶低他人聲譽或感受的語言，即屬犯罪（第 164F 條，最高可判十年監禁）。兒童性虐待材料則屬另一項罪行（第 165A 條）。

同一法例規定，意圖煽動暴力或損害財產而發送資料訊息（第 164 條），或作出傷害威脅（第 164A 條），均可被判最長五年監禁。網絡欺凌，即意圖強迫、恐嚇、騷擾、欺凌或羞辱而發布或發送材料，最高可判十年監禁（第 164B 條）。明知分發關於可識別人士的虛假資料，並意圖造成心理或經濟傷害，最高可判五年監禁（第 164C 條）。

身分識別透過業者進行：客戶身分證號碼會在訂立契約時被記錄，而截取令可命令業者符合為便利截取而訂立的技術要求（Interception of Communications Act 第 7 及 10 條）。

截取令由部長簽發，申請則由國防情報、總統國家安全部門、警方或稅務局的首長提出。

申請首先交由一個向部長提供意見的委員會處理，而截取令有效期最長為三個月，並可按每次最長三個月的期限續期。第二次及其後的續期，可由行政法院根據單方面申請處理（第 5–7 條）。

2019 年 1 月，高等法院 Tagu 法官撤銷了限制互聯網接入的指令。該等指令由國家安全國務部長根據該法例發出，但總統並未將有關權力授予該部長。法院沒有裁定有關截取令不應由部長決定的論點。各列的排序依據是安全分數，而伺服器的出口位置不是推薦。