VPN'er med servere i Italien

Derudover kan indenrigsministeren eller cheferne for de centrale specialiserede politienheder pålægge udbydere og operatører af telefon-, it- eller telematik tjenester at bevare trafikdata i op til 90 dage, som samlet kan forlænges til seks måneder. Udbydere skal efterkomme påbuddet uden forsinkelse og holde det fortroligt; det sendes til den offentlige anklagemyndighed inden for 48 timer med henblik på validering.

Artikel 174-sexies i lov 633/1941, der blev indsat i 2024, nævner VPN-udbydere: De skal indberette ophavsretslige lovovertrædelser, uautoriseret adgang til et computersystem og databedrageri til retsmyndigheden eller politiet, udpege et kontaktpunkt hos AGCOM og uden for EU en repræsentant i Italien; undladelse straffes med op til ét års fængsel. Artikel 132 nævner ikke VPN'er, og det er ikke dokumenteret, om en VPN-operatør er en udbyder efter bestemmelsen.

Lov 93/2023 bemyndiger kommunikationstilsynet AGCOM til at pålægge tjenesteudbydere, herunder netadgangsudbydere, at deaktivere adgangen til ulovligt distribueret beskyttet indhold; tilsynet håndterer dette gennem en platform.

Den tekst, der har været gældende siden 9. oktober 2024 efter lov 143/2024, nævner også VPN-udbydere og offentligt tilgængelige DNS-udbydere »uanset hvor de er hjemmehørende, og uanset hvor de befinder sig« og fastsætter en frist på højst 30 minutter fra meddelelsen, før blokeringen skal træde i kraft.

Ærekrænkelse er en lovovertrædelse efter artikel 595 i straffeloven: op til ét års fængsel, op til to år, hvis en bestemt kendsgerning tilskrives nogen, og seks måneder til tre år eller en bøde på mindst €516, når handlingen begås gennem pressen eller »ethvert andet middel til offentliggørelse«. Stalking (artikel 612-bis) straffes med et til seks år og seks måneder, og straffen er højere, når handlingen begås gennem it- eller telematikmidler.

For at få adgang til opbevarede trafikdata giver en domstol tilladelse efter artikel 132, stk. 3, i databeskyttelsesloven på anmodning fra den offentlige anklagemyndighed eller efter begæring fra forsvaret eller en anden part.

I Procura della Repubblica presso il Tribunale di Bolzano (C-178/22, 30. april 2024) fastslog EU-Domstolens Store Afdeling, at EU-retten ikke er til hinder for italienske regler, hvorefter en domstol giver adgang til opbevarede trafik- eller lokaliseringsdata ved lovovertrædelser, der kan straffes med mindst tre års fængsel, mens domstolen kan afslå adgang, hvis lovovertrædelsen åbenbart ikke er alvorlig.

Ifølge presseomtale af rapporten fra juni 2025 konkluderede COPASIR, det parlamentariske udvalg, der fører tilsyn med efterretningstjenesterne, at tjenesternes brug af Paragons Graphite-spyware mod to aktivister var i overensstemmelse med loven. Citizen Lab bekræftede spywaren på telefonerne til en journalist og de to aktivister. Rapporten siger, at kontrakten blev suspenderet den 14. februar 2025 og senere annulleret.

Rækkefølgen af rækkerne følger sikkerhedsscoren, og en servers placering er ikke en anbefaling.