VPNs mit Servern in Österreich

§ 167 des Telekommunikationsgesetzes 2021 untersagt das Speichern oder Übermitteln von Verkehrsdaten, außer soweit das Gesetz dies ausdrücklich erlaubt; Betreiber öffentlicher Netze und Dienste müssen sie speichern, soweit dies für die Abrechnung erforderlich ist, und sie nach Zahlung und Ablauf einer dreimonatigen Einspruchsfrist löschen oder anonymisieren, außer in Fällen wie einem Streit oder einer unbezahlten Rechnung. Eine Pflicht zur Speicherung wird dadurch nicht geschaffen. Ob einem VPN-Betreiber eine Pflicht zur Überwachung obliegt, ist nicht belegt.

Das Nachrichtendienstgesetz, das der Nationalrat Anfang Juli 2025 verabschiedete, erlaubt dem Staatsschutz (DSN), Nachrichten auf Diensten wie WhatsApp und Signal zu lesen, um einen mit zehn oder mehr Jahren Freiheitsstrafe bedrohten Angriff oder Spionage zu verhindern. 67 Abgeordnete der FPÖ und der Grünen ersuchten den VfGH, es aufzuheben (G 13-14/2026); nach einer öffentlichen Verhandlung am 22. Juni 2026 hatte das Gericht bis zum 3. November 2026 kein Urteil veröffentlicht.

Sperren werden in Österreich von Gerichten angeordnet. In UPC Telekabel Wien (C-314/12, 27. März 2014) stellte der Gerichtshof der Europäischen Union auf Vorlage des Obersten Gerichtshofs fest, dass einem Internetanbieter angeordnet werden kann, den Zugriff von Kunden auf eine urheberrechtsverletzende Website zu sperren. Die Maßnahmen dürfen den rechtmäßigen Zugang der Nutzer zu Informationen nicht unnötig beeinträchtigen und müssen den nicht genehmigten Zugriff auf das geschützte Material verhindern oder ihn zumindest erschweren.

§ 283 des Strafgesetzbuchs (Verhetzung, Aufstachelung gegen Gruppen) gilt für Äußerungen, die öffentlich und für viele Menschen zugänglich gemacht werden, und sieht bis zu zwei Jahre Freiheitsstrafe vor; bis zu drei Jahre, wenn die Tat in Druckwerken, durch Rundfunk oder auf andere Weise begangen wird, sodass sie eine breite Öffentlichkeit erreicht, und sechs Monate bis fünf Jahre, wenn sie zu Gewalt führt.

§ 3g des Verbotsgesetzes (Verbotsgesetz) stellt nationalsozialistische Betätigung (Wiederbetätigung) mit sechs Monaten bis fünf Jahren unter Strafe, beziehungsweise mit einem bis zehn Jahren, wenn sie für viele Menschen zugänglich wird.

Der VfGH hat staatliche Überwachung bereits früher eingeschränkt. Am 11. Dezember 2019 hob er Teile des Sicherheitspakets von 2018 auf, darunter die verdeckte Überwachung verschlüsselter Nachrichten durch die Installation eines Programms auf einem Computersystem; dies bezeichnete er als schwerwiegenden Eingriff in Artikel 8 EMRK, der nur innerhalb sehr enger Grenzen zulässig ist.

Nach dem Stand von April 2025 verpflichtete die Regelung zu Nachrichten den DSN, jeden Antrag dem Rechtsschutzbeauftragten vorzulegen, der drei Tage für eine Stellungnahme hat, sowie dem Bundesverwaltungsgericht, das entscheidet; eine erste Genehmigung gilt bis zu drei Monate. Eine fünfköpfige unabhängige Kontrollkommission für den DSN wurde im Juli 2023 vom Nationalrat mit einer Zweidrittelmehrheit bestätigt, nachdem die Suche mehr als ein Jahr gedauert hatte.

Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.