بر طبق ماده ۳۲ و ۳۳ قانون جرایم رایانه‌ای مصوب ۱۳۸۸/۳/۵ مجلس شورای اسلامی، ارایه دهندگان خدمات دسترسی و میزبانی داخلی موظف به دریافت و نگهداشت اطلاعات کاربران خود شامل اطلاعاتی هویتی این کاربران هستند.