VPN'er med servere i Portugal

Den 4. december 2023 fastslog Domstolen i Acórdão 800/2023 på anmodning fra republikkens præsident, at Decreto 91/XV’s ændring af artikel 4 sammenholdt med artikel 6 var forfatningsstridig for så vidt angik de data, der er anført i artikel 6, stk. 2, men fandt ikke de øvrige prøvede bestemmelser forfatningsstridige. Lei 18/2024 af 5. februar 2024, der trådte i kraft dagen efter, ændrede derefter Lei 32/2008.

Efter Lei 32/2008, som Lei 18/2024 omformulerede den (artikel 6), skal udbydere af offentligt tilgængelige elektroniske kommunikationstjenester eller offentlige net opbevare abonnenters civile identifikationsdata, andre grundlæggende data og de IP-adresser, der er tildelt kilden til en forbindelse, i ét år. Trafik- og lokaliseringsdata må kun opbevares efter retslig tilladelse og kun så længe, det er strengt nødvendigt. Det er ikke dokumenteret, om en VPN-operatør er en udbyder, der er omfattet af disse regler.

Efter Decreto-Lei 66/2015 af 29. april er retten til at drive onlinespil og væddemål forbeholdt staten og betinget af en licens (artikel 8 og 9). Inden for 48 timer efter at være blevet underrettet om, at en operatør uden licens udbyder sådanne spil, skal internetmellemmænd følge tilsynsmyndighedens instrukser om at blokere adgangen, herunder ved at afbryde kommunikationen med tilbuddet (artikel 31).

I januar 2026 skrev et nyhedsmedie, at Vodafone havde blokeret væddemålssiden Polymarket på sine netværk, fordi den ikke har en portugisisk licens.

Ærekrænkelse (artikel 180 i straffeloven) kan straffes med fængsel i op til seks måneder eller en bøde på op til 240 dage, mens fornærmelse (artikel 181) kan straffes med op til tre måneder eller 120 dage. Udsagn på skrift samt gestus eller billeder sidestilles med mundtlige udsagn (artikel 182), og straffene forhøjes med en tredjedel, når de anvendte midler eller omstændighederne gør det lettere at udbrede dem (artikel 183). Ærekrænkelse og fornærmelse retsforfølges efter privat anklage (artikel 188).

For at identificere personen bag en konto kan myndighederne anmode om de data, som Lei 32/2008 kræver, at udbydere opbevarer, herunder den IP-adresse, der er tildelt en forbindelse. Videregivelse af dataene kræver en efterforskningsdommers tilladelse, og den berørte person skal som hovedregel underrettes inden for ti dage, selv om underretningen kan udsættes under en efterforskning.

Efterretningstjenesterne i Den Portugisiske Republiks informationssystem (SIRP) er underlagt rammeloven Lei 30/84, som ændret ved organisk lov 4/2014. Et Conselho de Fiscalização, hvis medlemmer vælges af republikkens forsamling, fører tilsyn med tjenesternes virksomhed, og en Comissão de Fiscalização de Dados bestående af tre anklagere, der udpeges af rigsadvokaten, fører tilsyn med de to tjenesters datacentre.

Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers exitlokation er ikke en anbefaling.