VPN'er med servere i Østrig

§ 167 i loven om telekommunikation fra 2021 forbyder lagring eller overførsel af trafikdata, medmindre loven udtrykkeligt tillader det; operatører af offentlige net og tjenester skal opbevare dataene, når fakturering kræver det, og derefter slette eller anonymisere dem efter betaling og en indsigelsesfrist på tre måneder, bortset fra tilfælde som en tvist eller en ubetalt regning. Den indfører ingen pligt til at opbevare data. Det er ikke dokumenteret, om en VPN-operatør har nogen pligt til at foretage aflytning.

Beskedloven, som Nationalrådet vedtog i begyndelsen af juli 2025, giver statens sikkerhedstjeneste (DSN) adgang til at læse beskeder på tjenester som WhatsApp og Signal for at forhindre et angreb, der kan straffes med ti års fængsel eller mere, eller spionage. 67 medlemmer af FPÖ's og De Grønnes klubber bad VfGH om at ophæve loven (G 13-14/2026); efter en offentlig høring den 22. juni 2026 havde domstolen ikke offentliggjort nogen afgørelse pr. 3. november 2026.

Blokering i Østrig beordres af domstole. I UPC Telekabel Wien (C-314/12, 27. marts 2014) fastslog EU-Domstolen efter en præjudiciel forelæggelse fra Højesteret, at en internetudbyder kan pålægges at blokere kunders adgang til et websted, der krænker ophavsretten. Foranstaltningerne må ikke unødigt fratage brugere lovlig adgang til information og skal have den virkning, at uautoriseret adgang til det beskyttede materiale forhindres eller i det mindste vanskeliggøres.

Straffelovens § 283 (Verhetzung, tilskyndelse mod grupper) gælder for udtalelser, der fremsættes offentligt på en måde, som er tilgængelig for mange mennesker, og kan medføre op til to års fængsel, op til tre år, hvis forholdet begås på tryk, via radio eller på anden måde, så det når ud til en bred offentlighed, og fra seks måneder til fem år, hvis det fører til vold.

§ 3g i forbudsloven (Verbotsgesetz) straffer nationalsocialistisk aktivitet (Wiederbetätigung) med seks måneder til fem år og med ét til ti år, hvis den bliver tilgængelig for mange mennesker.

VfGH har tidligere begrænset statens overvågning. Den 11. december 2019 ophævede den dele af sikkerhedspakken fra 2018, herunder skjult overvågning af krypterede beskeder ved at installere et program på et computersystem, som den beskrev som et alvorligt indgreb i artikel 8 i EMRK, der kun er tilladt inden for meget snævre grænser.

Som ordningen var beskrevet i april 2025, skulle DSN forelægge hver anmodning for den juridiske beskyttelsesansvarlige, som havde tre dage til at svare, samt for forbundsforvaltningsdomstolen, som træffer afgørelsen; en første tilladelse gælder i op til tre måneder. En uafhængig kontrolkommission på fem medlemmer for DSN blev bekræftet af Nationalrådet i juli 2023 med et flertal på to tredjedele efter en eftersøgning, der havde varet mere end et år.

Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.