VPN'er med servere i Polen

Artikel 43 kræver særskilt, at sådanne virksomheder stiller tekniske betingelser for adgang til og registrering for politiet, ABW, den militære kontraefterretningstjeneste, CBA, skatteforvaltningen og andre anførte organer. Den 4. maj 2026 beskrev Ministeriet for Digitale Anliggender opbevaringen som generel og udifferentieret, hvilket skyldes, at lovene om disse organer endnu ikke var blevet tilpasset, og oplyste, at gennemførelsesbestemmelserne stadig var under udarbejdelse.

Pligten gælder for telekommunikationsvirksomheder, der defineres med henvisning til offentlige net og offentligt tilgængelige teletjenester, herunder internetadgang og signaltransmission. Den 14. maj 2026 oplyste databeskyttelsesmyndigheden, at et lovudkast, der styrker domstolskontrollen med operationel overvågning, og som var til behandling i Sejm, ikke fuldt ud sikrer overholdelse af Strasbourg-domstolens dom af 28. maj 2024 om efterfølgende underretning af personer. Om en VPN-operatør er omfattet, er ikke dokumenteret.

I henhold til artikel 15f i spilleloven (konsolideret tekst fra april 2025) fører finansministeren et offentligt register over domæner, der bruges til at tilbyde hasardspil i strid med loven. Internetudbydere skal fjerne et opført domæne fra deres navneopslagssystemer inden for 48 timer og omdirigere til en ministeriel side, der advarer om ansvar efter skattestraffeloven.

Ærekrænkelse (pomówienie, artikel 212 i straffeloven) straffes med bøde eller frihedsbegrænsning og med op til et års fængsel, når den begås gennem massemedier; det samme gælder fornærmelse (artikel 216). Begge retsforfølges ved privat påtale. Sandhed i en offentlig udtalelse om en offentligt ansats adfærd eller til forsvar for en socialt begrundet interesse er ikke en lovovertrædelse (artikel 213, stk. 2).

Opbevarede data udleveres til bemyndigede organer, domstole og anklagere efter de særskilte love, der gælder for hver af dem; ministeriet henviser til artikel 28 i ABW-loven og artikel 20c i politiloven.

Den 28. maj 2024 fastslog Den Europæiske Menneskerettighedsdomstol i Pietrzak and Bychawska-Siniarska v. Poland, at der forelå tre krænkelser af artikel 8. Domstolen fastslog, at lovgivningen om hemmelig overvågning og om opbevaring af kommunikationsdata ikke gav tilstrækkelige garantier mod overdreven brug af overvågning, og at domstolskontrol ikke opvejede dette.

Hvad angår Pegasus, fastslog en senatskommission i 2023, at købet i 2017 var ulovligt. Den 21. oktober 2026 vedtog et udvalg i Sejm en rapport, der fastslog, at købet og brugen mod regeringsmodstandere var ulovlig, og indgav anmeldelser til anklagemyndigheden. Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers exitplacering er ikke en anbefaling.