Theo một cơ quan quản lý thuộc chính phủ Ấn Độ, các nhà cung cấp VPN từ nước ngoài phải thu thập và lưu trữ dữ liệu người dùng nếu muốn hoạt động tại đất nước này.Bộ trưởng Bộ Điện tử và CNTT của Ấn Độ, ông Rajeev Chandrasekhar, đã tuyên bố: “Nếu không ghi lại log hoạt động, thì đây không phải là môi trường thuận lợi để kinh doanh.”Bộ quy định mới tại Ấn Độ đòi hỏi các dịch vụ Internet thu thập và cung cấp dữ liệu người dùng khi chính quyền yêu cầu.
Chính sách mới đối với VPN là một đòn bẩy ngược lại ý nghĩa cơ bản của nó, bởi VPN được thiết kế để bảo vệ quyền riêng tư và an toàn trực tuyến.Mặc dù chính sách mới áp dụng cho người dùng Internet nói chung, nhưng VPN doanh nghiệp được miễn trừ.