VPN'er med servere i Nordmakedonien

De anførte data omfatter navnet og adressen på den abonnent, som en IP-adresse blev tildelt under kommunikationen. Operatører skal udlevere dem til de kompetente myndigheder efter anmodning (artikel 176, stk. 3); de tekniske midler må ikke være placeret uden for landet (artikel 176, stk. 5); data slettes efter periodens udløb, medmindre de er blevet tilgået og bevaret (artikel 177). Det er ikke dokumenteret, om en VPN-udbyder er omfattet.

I sag U.br. 137/2017 (Official Gazette 213 af 17. oktober 2024) indledte forfatningsdomstolen en prøvelse af artikel 176–178. Domstolen fandt, at bestemmelserne manglede klare, præcise og detaljerede begrænsninger af indgrebet, og gav parlamentet seks måneder til at ændre dem. Domstolens gennemgang af sit arbejde i 2025 angiver, at den ældste sag, den afgjorde det år, som var modtaget i 2017 og angik denne lov, endte med, at sagen blev hævet.

Ministeren for digital transformation har pålagt offentlige elektroniske kommunikationsnet at begrænse adgangen til onlinewebsteder for spil uden licens og har med efterfølgende påbud tilføjet flere websteder.

At forårsage eller tilskynde til had, splid eller intolerance af diskriminerende grunde straffes med fængsel i et til fem år (straffelovens artikel 319); spredning af racistisk og fremmedfjendtligt materiale gennem et computersystem straffes med fængsel i et til fem år (artikel 394-d); offentlig benægtelse eller retfærdiggørelse af folkedrab eller krigsforbrydelser gennem et informationssystem straffes med fængsel i et til fem år (artikel 407-a). Straffen efter artikel 319 og 394-d stiger til ti år, hvis en officiel position misbruges, eller hvis der opstår vold eller skade på ejendom.

I henhold til artikel 287, stk. 8, i strafferetsplejeloven skal operatører udlevere opbevarede metadata efter anmodning fra en offentlig anklager.

I afgørelse U.br. 139/2010 af 15. december 2010 annullerede forfatningsdomstolen bestemmelser i den tidligere lov om elektronisk kommunikation, som gav de bemyndigede organer direkte adgang til kommunikationernes indhold uden et fast retligt grundlag. Domstolen fandt, at der var utilstrækkelige garantier mod misbrug. I 2024 afviste den anfægtelsen af artikel 175, fordi bestemmelsen var blevet ophævet, da den nye lov om aflytning af kommunikationer begyndte at gælde den 1. november 2018.

En analyse fra 2021 udarbejdet for DCAF fandt, at det parlamentariske tilsynsudvalgs beføjelser var for begrænsede til effektivt at kontrollere aflytningens lovlighed, at Rådet for Civil Kontrols status var uafklaret og derfor ikke-funktionelt, og at metadata kunne gennemses uden en retskendelse. Rækkerne er ordnet efter sikkerhedsscoren, og en servers exit location er ikke en anbefaling.