VPN'er med servere i Kosovo

De skal installere og vedligeholde faciliteter til lovlig aflytning (artikel 31). En afvisning af at efterkomme kravet kan medføre en bøde på 86.000 EUR på op til 7 % af den årlige omsætning fra elektronisk kommunikation, og gentagen afvisning kan medføre suspension eller tilbagekaldelse af tilladelsen (artikel 22). Det er ikke dokumenteret, om en VPN-operatør er en licenseret udbyder efter loven.

Ifølge det amerikanske udenrigsministeriums menneskerettighedsrapport for 2024 forbyder Kosovos lov offentligt at tilskynde til eller sprede had, splid og intolerance mellem nationale, racemæssige, religiøse, etniske eller andre grupper eller på grund af seksuel orientering, kønsidentitet og andre personlige egenskaber, på en måde der sandsynligvis vil forstyrre den offentlige orden.

Aflytning af beskeder eller kommunikation gennem computernetværk i en straffesag iværksættes ved en domstols kendelse på statsanklagerens begæring (artikel 10). I hastende sager kan anklageren udstede en skriftlig foreløbig kendelse, som bortfalder, og hvis resultat er ulovligt, medmindre en dommer bekræfter den inden for tre dage, og som ikke kan gentages.

Forfatningen gør fortroligheden af korrespondance, telekommunikation og anden kommunikation til en ukrænkelig ret, som en domstolsafgørelse midlertidigt kun må begrænse af hensyn til straffesager eller landets forsvar (artikel 36). Den gør Den Europæiske Menneskerettighedskonvention direkte anvendelig med forrang for love (artikel 22).

Tilsynskommissæren for aflytning er en højesteretsdommer, der udpeges af Det Juridiske Råd for fire år, er uafhængig i sit arbejde og har et særskilt budget (artikel 32–33). I maj 2023 bemærkede Kosovar Centre for Security Studies, at det var uklart, i hvor høj grad kommissæren opfylder de årlige kontroller, som loven kræver. Rækkerne er ordnet efter sikkerhedsscore, og en servers exit er ikke en anbefaling.