VPN'er med servere i Liechtenstein

Opbevarede data er trafik-, lokaliserings- og abonnentdata, der oprettes, når en abonnent tilgår et offentligt netværk, herunder loggede internettjenester (art. 3). Udbydere skal også kontrollere og opbevare abonnentdata i kontraktens løbetid plus seks måneder (art. 66). Det er ikke dokumenteret, om en VPN-operatør er en udbyder efter disse artikler. Manglende rettidig opbevaring eller sletning er en administrativ lovovertrædelse, der straffes med en bøde på op til CHF 50.000 (art. 91).

Artikel 68 kræver, at opbevarede data behandles sikkert, med foranstaltninger, der omfatter en særlig sikker krypteringsmetode, opbevaring adskilt fra den almindelige drift og uden adgang fra internettet, opbevaring i Liechtenstein, en anden EØS-stat eller Schweiz samt to bemyndigede personer ved enhver adgang. Udbydere skal have en databeskyttelsescertificering til dette.

Kommunikationsloven fra 2023 indeholder ingen bestemmelse, der kræver, at udbydere blokerer adgang til indhold.

Ærekrænkelse (§ 111 i straffeloven) straffes med op til seks måneders fængsel eller 360 dagsbøder og med op til et års fængsel eller 720 dagsbøder, hvis den når ud til en bred offentlighed. Fornærmelse (§ 115) straffes med op til en måneds fængsel eller 60 dagsbøder, stigende til tre måneders fængsel eller 180 dagsbøder, når den begås offentligt. Diskrimination (§ 283), herunder offentlig tilskyndelse til had på grund af forhold som race, religion eller seksuel orientering, straffes med op til to års fængsel.

Efter § 102a i strafferetsplejeloven kan en domstol pålægge en udbyder at udlevere opbevarede data om en forbrydelse eller en opført lovovertrædelse, hvilket omfatter § 283, men ikke §§ 111 eller 115, hvis kontohaveren eller brugeren er stærkt mistænkt eller giver skriftligt samtykke. En udbyder, der ulovligt nægter, kan tvinges ved en tvangsbøde på op til CHF 50.000.

Forfatningen garanterer brev- og skrivehemmeligheden og tillader kun ransagninger og beslaglæggelser i de tilfælde og på den måde, som loven fastsætter (art. 32). Dommere er uafhængige i deres embede (art. 95), og forfatningsdomstolen (Staatsgerichtshof) prøver loves forenelighed med forfatningen (art. 104).

Kommunikationsloven lader databeskyttelsesmyndigheden føre tilsyn med opbevarede data (art. 68(5)), kræver, at enhver behandling af opbevarede data logges, og at loggen udleveres til myndigheden på anmodning (art. 68(2)), og pålægger domstolene at udarbejde en årlig statistik over udleveringer, herunder sager, der ender uden domfældelse (art. 69). Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.