VPN'er med servere i Gibraltar

Communications (Personal Data and Privacy) Regulations 2006, der blev ændret i 2012 for at gennemføre direktiv 2006/24/EF, pålægger en kommunikationsudbyder at opbevare trafik- og lokationsdata, der er nødvendige for at identificere abonnenten eller den registrerede bruger, i 12 måneder fra kommunikationen (reg. 15A–15B). De omfatter den abonnent, som en IP-adresse blev tildelt; indhold er ikke omfattet, og dataene destrueres, når perioden udløber (reg. 15C).

Investigatory Powers Act 2026 (nr. 2026-29) definerer en telekommunikationsoperatør som en, der betjener personer i Gibraltar eller kontrollerer et system i eller fra Gibraltar (s. 3(10)). Den træder i kraft på en dag, som regeringen fastsætter ved bekendtgørelse i Gazette (s. 1(2)); pr. 3. november 2026 er den opført som ikke trådt i kraft. Del 7 opretter en kommissær for efterforskningsbeføjelser. Det er ikke dokumenteret, om en VPN-operatør er omfattet af et af de to instrumenter.

Communications Act 2006 gør det strafbart over et offentligt elektronisk kommunikationsnet at sende en meddelelse, der er groft stødende eller har en usømmelig, obskøn eller truende karakter, eller en meddelelse, som afsenderen ved er falsk, og som sendes for at forårsage irritation, ulempe eller unødig bekymring (s. 45). Straffen ved dom i en summarisk sag er op til seks måneders fængsel eller en bøde på niveau 5.

Crimes Act 2011 gør det strafbart at bruge truende, krænkende eller fornærmende ord eller adfærd eller at vise sådant skriftligt materiale med forsæt til at opildne til racehad, religiøst had eller had på grund af seksuel orientering, eller når der er sandsynlighed for, at sådant had vil blive opildnet (s. 99). Den indeholder også bestemmelser om chikane og stalking.

En konto knyttes til en person gennem de ovenfor omtalte opbevarede abonnent- og IP-tildelingsdata.

Constitution Order 2006 beskytter respekten for privatliv og familieliv, hjem og korrespondance med forbehold for love, der er vedtaget for at forebygge uorden eller kriminalitet og andre opregnede formål, medmindre det påvises, at begrænsningen ikke med rimelighed kan retfærdiggøres i et demokratisk samfund (s. 7).

Guvernøren er efter eget skøn ansvarlig for udenrigsanliggender, forsvar og intern sikkerhed, herunder politiet (s. 47). Anker behandles fra Court of Appeal til Crown in Council (s. 66). Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.