VPN'er med servere i Serbien

Artikel 129 omfatter de data, der er nødvendige for at fastslå en kommunikations kilde, destination, tidspunkt og type, brugerens terminal samt mobiludstyrets placering; indhold må ikke opbevares. Operatører skal også muliggøre lovlig aflytning (art. 127). Loven fra 2023 definerer en operatør som en udbyder af offentlige elektroniske kommunikationsnet eller tilknyttede faciliteter og henviser andre steder til en særskilt lov om aflytning og opbevaring. Det er ikke dokumenteret, om en VPN-operatør er omfattet.

Efter artikel 122 i loven om hasardspil (Official Gazette 18/2020, 94/2024) forbyder en inspektør fra Administrationen for hasardspil aktiviteten, når inspektøren konstaterer, at en udenlandsk person driver hasardspil elektronisk uden dens godkendelse. Den kompetente myndighed sørger derefter for, at operatører af elektronisk kommunikation blokerer IP-adressen, og at banker og betalingstjenesteudbydere blokerer transaktioner. En klage har ikke opsættende virkning.

Artikel 317 i straffeloven straffer den, der fremkalder eller tilskynder til etnisk, racemæssigt eller religiøst had eller intolerance blandt de folk eller etniske fællesskaber, der bor i Serbien, med fængsel fra seks måneder til fem år; hvis det sker ved tvang, mishandling, fare for sikkerheden, forhånelse af nationale, etniske eller religiøse symboler, skade på ejendom eller vanhelligelse af grave eller mindesmærker, er straffen fængsel fra et til otte år.

De data, der sporer en kommunikation til dens kilde og til brugerens terminaludstyr (art. 129), opbevares i tolv måneder og udleveres efter en domstolsafgørelse (art. 128).

I afgørelse IUz-1245/2010, offentliggjort i Official Gazette 60/13 og gældende fra 10. juli 2013, erklærede forfatningsdomstolen artikel 129(4) i loven fra 2010 for forfatningsstridig. Artikel 128, som blev ændret efter afgørelsen, giver kun adgang til opbevarede data efter en domstolsafgørelse, hvor den oprindelige tekst lod et kompetent statsligt organ anmode om dem.

Efter den fortsat gældende tekst fører myndigheden for beskyttelse af personoplysninger tilsyn med operatørernes opbevaringspligter (art. 130), og operatører samt de organer, der får adgang til data, skal hver især føre en årlig fortegnelse over anmodninger og sende den til myndigheden senest den 31. januar (art. 130a). Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers exitlokation er ikke en anbefaling.