VPN'er med servere i Bulgarien

Den ændring, der blev offentliggjort i Statstidende nr. 95 fra 2025, udvidede artikel 251b, stk. 2, til sager om overtrædelser af artikel 15 i lov om konkurrencebeskyttelse; Forfatningsdomstolen erklærede denne del forfatningsstridig i afgørelse nr. 8 af 23. juni 2026. Det er ikke dokumenteret, om en VPN-operatør er en udbyder efter disse bestemmelser.

Ifølge fagpublikationen KIK-Info træffer den administrerende direktør for det nationale skatteagentur afgørelser om, hvilke websteder der tilbyder hasardspil uden licens efter lov om hasardspil. Hvis et websted stadig er tilgængeligt i Bulgarien efter en frist på tre dage, henviser agenturet sagen til retten, hvorefter Sofia byret pålægger bulgarske internetudbydere at blokere adgangen til siderne og deres underdomæner.

Straffeloven straffer fornærmelse (artikel 146), ærekrænkelse (artikel 147) samt fremme af eller tilskyndelse til diskrimination, vold eller had på grundlag af race, hudfarve, oprindelse, nationalitet, etnicitet eller seksuel orientering (artikel 162, stk. 1).

De opbevarede data omfatter de oplysninger, der er nødvendige for at spore og identificere kilden til en kommunikation og dens destination samt dens dato, tidspunkt og varighed, dens type og brugerens udstyr (artikel 251b, stk. 1); artikel 251i definerer dem for internetadgang, e-mail og internettelefoni.

I Ekimdzhiev m.fl. mod Bulgarien (nr. 70078/12, 11. januar 2022) fandt Domstolen en krænkelse af artikel 8 med hensyn til hemmelig overvågning og med hensyn til opbevaring af og efterfølgende adgang til kommunikationsdata. Den nævnte blandt manglerne interne regler om opbevaring og destruktion af overvågningsmateriale, som ikke er offentlige, samt en indledende godkendelsesperiode på to år for overvågning af hensyn til den nationale sikkerhed.

Den fandt også, at tilsynssystemet manglede tilstrækkelig uafhængighed, kompetence og beføjelser, og at ordningerne for underretning var for snævre. I november 2020 havde Forfatningsdomstolen erklæret en ændring, der tillod brug af opbevarede celle-id-data til håndhævelse af karantæneforanstaltninger, forfatningsstridig i sin helhed. Rækkernes rækkefølge er sikkerhedsscoren, og en servers placering er ikke en anbefaling.