VPN'er med servere i Georgien

Artikel 8⁵, der blev tilføjet ved lov nr. 3148 af 14. juni 2023, giver en virksomhed ret til at opbevare en brugers identitets- og kontaktdata i højst fire år efter kontraktens ophør samt trafikidentifikationsdata og faktureringsoplysninger i højst fire år efter kommunikationen. De skal slettes ved periodens udløb, med automatisk destruktion inden for 30 dage. Bestemmelsen fastsætter et maksimum, ikke et minimum.

Operative and Technical Agency kan kopiere operatørernes identifikationsdatabaser (art. 8³) og installere systemer, der indhenter kommunikation i realtid uden virksomhedens medvirken (art. 8¹). Det er ikke dokumenteret, om en VPN-operatør er en »autoriseret person«, der leverer elektroniske kommunikationstjenester.

Kommunikationskommissionen fører tilsyn med overholdelsen af reglerne om aldersmærkning af software, film og spil, der offentliggøres på internettet, for at beskytte børn mod skadelige oplysninger (art. 11).

Artikel 239¹ i straffeloven straffer offentlig tilskyndelse til vold, mundtligt, skriftligt eller på anden måde, med det formål at skabe splid mellem grupper på grundlag af race, religion, nationalitet, etnicitet, sociale eller politiske forhold, sprog eller andre forhold, når det udgør en klar, direkte og væsentlig risiko for vold: bøde, 200 til 400 timers samfundstjeneste og/eller op til tre års fængsel.

Uautoriseret adgang til et computersystem (art. 284) medfører bøde, kriminalforsorgsarbejde eller fængsel i op til to år; straffen stiger til to til fem år for grupper, embedsmænd, gentagelse eller væsentlig skade og til tre til seks år, når målet er et kritisk informationssystem. En konto identificeres gennem en virksomheds pligt i henhold til lovens artikel 8(4) efter en kendelse i henhold til artikel 136.

Forfatningsdomstolens afgørelse nr. 1/1/625,640 af 14. april 2016 fremgår af lovens ændringshistorik. Ifølge OCCRP, som henviser til Civil.ge, fastslog den, at sikkerhedsagenturets ubegrænsede adgang til operatørernes netværk var forfatningsstridig, at sikkerhedsforanstaltningerne ikke var en tilstrækkelig og effektiv mekanisme til eksternt tilsyn, og at de eksisterende regler om opbevaring af metadata var forfatningsstridige.

Den samme rapport oplyser, at ny lovgivning skulle være vedtaget senest den 31. marts 2017; lovens ændringsnoter anfører lov nr. 480 af 22. marts 2017 vedrørende artikel 8, 8¹ og 8³. Rækkerne er ordnet efter sikkerhedsscore, og en exitplacering er ikke en anbefaling.