VPNs mit Servern in Estland

Die Daten werden ab der Kommunikation ein Jahr lang im Hoheitsgebiet eines EU-Mitgliedstaats gespeichert. Die Regierung kann die Dauer im Interesse der öffentlichen Ordnung und der nationalen Sicherheit für einen begrenzten Zeitraum verlängern und die Europäische Kommission davon unterrichten. Ob diese Pflichten einen VPN-Betreiber erfassen, ist nicht belegt.

Nach Angaben des Nachrichtendienstes ERR übermittelte der Minister für Justiz und digitale Angelegenheiten der Regierung im Juli 2026 einen Gesetzentwurf, der die allgemeine und einheitliche Speicherung von Telefon- und Mobilfunkverkehrs- sowie Standortdaten beenden und nur die allgemeine Speicherung von Daten zur Identifizierung eines Nutzers und von IP-Adressdaten beibehalten würde; das Ministerium zog den Entwurf zur weiteren Bearbeitung zurück.

Nach § 56 des Glücksspielgesetzes kann die Steuer- und Zollbehörde Anordnungen gegenüber Anbietern erlassen. Ein Anbieter eines öffentlichen Internetzugangs muss den Domainnamen eines nicht zugelassenen Anbieters von Fern-Glücksspielen in seinen Nameservern sperren, und ein Hosting-Anbieter muss die Informationen entfernen oder den Zugriff darauf sperren. Nach § 56¹ muss ein Zahlungsdienstleister Lastschriften und Gutschriften auf einem Konto stoppen, das zur Organisation nicht zugelassener Fern-Glücksspiele verwendet wird.

§ 151 des Strafgesetzbuchs stellt das öffentliche Aufrufen zu Hass, Gewalt oder Diskriminierung unter anderem wegen der Nationalität, der Rasse, der Sprache, der Herkunft, der Religion, der sexuellen Orientierung oder der politischen Überzeugung unter Strafe, wenn dadurch Leben, Gesundheit oder Eigentum gefährdet werden: mit einer Geldstrafe von bis zu 300 Geldbußeneinheiten oder mit Arrest. Treten der Tod, eine Gesundheitsschädigung oder andere schwere Folgen ein oder ist der Täter vorbestraft, beträgt die Strafe eine Geldstrafe oder eine Freiheitsstrafe von bis zu drei Jahren.

Ein Telekommunikationsunternehmen muss die Anfrage einer Behörde zu den gespeicherten Daten innerhalb von zehn Arbeitstagen beantworten, dringende Anfragen nach Möglichkeit innerhalb von zehn Stunden (§ 112); so wird ein Konto hinter einer Veröffentlichung einem Teilnehmer zugeordnet.

In der Rechtssache C-746/18 vom 2. März 2021, die vom estnischen Obersten Gerichtshof vorgelegt worden war, entschied der Gerichtshof, dass der Zugriff auf Verkehrs- und Standortdaten in Strafverfahren auf schwere Kriminalität beschränkt sein muss und dass das nationale Recht der Staatsanwaltschaft, die das Ermittlungsverfahren leitet, nicht die Befugnis übertragen darf, diesen Zugriff zu genehmigen.

Am 18. Juni 2021 stellte der Oberste Gerichtshof (Rechtssache 1-16-6179) fest, dass § 111¹ Absatz 2 des Gesetzes über elektronische Kommunikation und § 90¹ Absatz 2 der Strafprozessordnung mit dem EU-Recht unvereinbar sind, ließ sie ohne Verfassungsprüfung unangewendet und erklärte die Telekommunikationsbeweise in diesem Fall für unzulässig; zugleich stellte er fest, dass eine allgemeine und unterschiedslose Speicherung von Telekommunikationsdaten nicht zulässig ist.

Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.