VPN se servery v Srbsku

Článek 129 se vztahuje na údaje potřebné ke zjištění zdroje, cíle, času a typu komunikace, uživatelova koncového zařízení a polohy mobilního zařízení; uchovávání obsahu je zakázáno. Operátoři musí také umožnit zákonné odposlechy (čl. 127). Zákon z roku 2023 definuje operátora jako poskytovatele veřejných sítí elektronických komunikací nebo souvisejících zařízení a jinde odkazuje na samostatný zákon o odposleších a uchovávání dat. Zda se zákon vztahuje i na provozovatele VPN, není doloženo.

Podle článku 122 zákona o hazardních hrách (Úřední věstník 18/2020, 94/2024), pokud inspektor Správy pro hazardní hry zjistí, že zahraniční osoba provozuje hazardní hry elektronickými prostředky bez jejího souhlasu, inspektor tuto činnost zakáže. Příslušný orgán poté zajistí, aby operátoři elektronických komunikací zablokovali IP adresu a banky a poskytovatelé platebních služeb zablokovali transakce. Odvolání nemá odkladný účinek.

Článek 317 trestního zákoníku trestá každého, kdo mezi národy nebo etnickými společenstvími žijícími v Srbsku vyvolává nebo podněcuje etnickou, rasovou či náboženskou nenávist nebo nesnášenlivost, odnětím svobody na šest měsíců až pět let; pokud tak činí nátlakem, týráním, ohrožením bezpečnosti, zesměšňováním národních, etnických či náboženských symbolů, poškozováním majetku nebo znesvěcením hrobů či památníků, činí trest odnětí svobody jeden až osm let.

Údaje, které umožňují dohledat komunikaci k jejímu zdroji a ke koncovému zařízení uživatele (čl. 129), se uchovávají po dobu dvanácti měsíců a vydávají se na základě soudního rozhodnutí (čl. 128).

V rozhodnutí IUz-1245/2010, zveřejněném v Úředním věstníku 60/13 a účinném od 10. července 2013, Ústavní soud prohlásil čl. 129 odst. 4 zákona z roku 2010 za protiústavní. Článek 128 ve znění změněném po tomto rozhodnutí umožňuje přístup k uchovávaným údajům pouze na základě soudního rozhodnutí, zatímco původní znění umožňovalo, aby o ně požádal příslušný státní orgán.

Podle zbývajícího znění dohlíží na povinnosti operátorů související s uchováváním dat orgán pro ochranu osobních údajů (čl. 130) a operátoři i orgány, které k údajům přistupují, musí každý vést roční záznam žádostí a zaslat jej tomuto orgánu do 31. ledna (čl. 130a). Pořadí řádků představuje skóre zabezpečení a poloha serveru není doporučením.