VPN'er med servere i Slovenien

En operatør skal muliggøre lovlig aflytning på et punkt i sit offentlige netværk, når den modtager den del af den kompetente myndigheds påbud, der angiver punktet og varigheden (art. 228(1)), og skal føre et uudsletteligt register over hver aflytning i tredive år (228(5)). Operatører af internationale netværk skal også levere udstyr til aflytning efter den lov, der regulerer efterretningstjenesten (228(6)). Det er ikke dokumenteret, om en VPN-udbyder er operatør efter loven.

Artikel 268 i loven forbyder operatører og udbydere af internetadgang at begrænse, forsinke eller sænke trafikken for bestemte tjenester eller applikationer, bortset fra nødforanstaltninger i en faretilstand, hastende foranstaltninger til at begrænse uopfordret kommunikation eller en retsafgørelse. De to første skal være proportionale, ikke-diskriminerende, tidsbegrænsede og ikke mere vidtgående end nødvendigt.

Artikel 297 i straffeloven (KZ-1) straffer offentligt at tilskynde til eller opildne til had, vold eller intolerance på grundlag af blandt andet nationalitet, race, religion, etnicitet, køn, hudfarve, seksuel orientering eller andre personlige omstændigheder, når det sker på en måde, der kan bringe den offentlige orden i fare eller forstyrre den, eller med trusler, misbrug eller fornærmelser. Som bekendtgjort i 2012 var straffen op til to års fængsel og op til tre år, hvis forholdet var skærpet.

Hvis handlingen offentliggøres på et websted, straffes den ansvarlige redaktør også, medmindre brugere slår indhold op i realtid eller uden forudgående kontrol. Den 24. april 2018 fastslog Den Europæiske Menneskerettighedsdomstol, at artikel 8 var krænket, fordi politiet havde indhentet abonnentoplysninger knyttet til en dynamisk IP-adresse uden en retskendelse.

Den 3. juli 2014 ophævede forfatningsdomstolen (U-I-65/13) artikel 162 til 169 i den tidligere lov om elektronisk kommunikation, som krævede, at data om offentligt tilgængelige telefontjenester blev opbevaret i fjorten måneder og andre trafikdata, herunder internetdata, i otte måneder, og pålagde operatørerne at slette de opbevarede data. Den fandt, at generel opbevaring var uforholdsmæssig, blandt andet fordi anvendelsen af dataene ikke var begrænset til alvorlig kriminalitet.

Den 15. februar 2024 fastslog Den Europæiske Menneskerettighedsdomstol, at artikel 8 var krænket i en sag, hvor en domfældelse byggede på trafik- og lokationsdata, der var indhentet under den opbevaringsordning, som da var gældende. Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.