VPNs mit Servern in Italien

Unabhängig davon können der Innenminister oder die Leiter der zentralen spezialisierten Polizeidienststellen Anbietern und Betreibern von Telefon-, IT- oder Telematikdiensten aufgeben, Verkehrsdaten bis zu 90 Tage lang zu sichern; insgesamt kann diese Frist auf sechs Monate verlängert werden. Anbieter müssen unverzüglich Folge leisten und die Anordnung vertraulich behandeln; sie wird innerhalb von 48 Stunden zur Bestätigung an die Staatsanwaltschaft weitergeleitet.

Artikel 174-sexies des Gesetzes 633/1941, der 2024 eingefügt wurde, nennt VPN-Anbieter: Sie müssen Urheberrechtsverletzungen, unbefugten Zugriff auf ein Computersystem und Computerbetrug der Justizbehörde oder der Polizei melden, eine Kontaktstelle bei AGCOM und außerhalb der EU einen Vertreter in Italien benennen; bei Unterlassung droht eine Freiheitsstrafe von bis zu einem Jahr. Artikel 132 erwähnt VPNs nicht, und es ist nicht belegt, ob ein VPN-Betreiber darunter als Anbieter gilt.

Gesetz 93/2023 ermächtigt die Kommunikationsregulierungsbehörde AGCOM, Diensteanbieter, einschließlich Netzzugangsanbietern, aufzugeben, den Zugang zu rechtswidrig verbreiteten geschützten Inhalten zu sperren; die Regulierungsbehörde setzt dies über eine Plattform um.

Der seit dem 9. Oktober 2024 nach Gesetz 143/2024 geltende Text nennt außerdem VPN-Anbieter und öffentlich zugängliche DNS-Anbieter „unabhängig davon, wo sie ihren Sitz haben und wo sie sich befinden“ und legt fest, dass die Sperre spätestens 30 Minuten nach der Mitteilung wirksam werden muss.

Verleumdung ist nach Artikel 595 des Strafgesetzbuchs eine Straftat: Es droht eine Freiheitsstrafe von bis zu einem Jahr, von bis zu zwei Jahren, wenn eine konkrete Tatsache zugeschrieben wird, und von sechs Monaten bis zu drei Jahren oder eine Geldstrafe von mindestens 516 €, wenn die Tat durch die Presse oder „jedes andere Mittel der Veröffentlichung“ begangen wird. Nachstellung (Artikel 612-bis) wird mit einem Jahr bis sechs Jahren und sechs Monaten bestraft; bei einer Begehung mittels IT- oder Telematikmitteln ist die Strafe höher.

Für den Zugriff auf gespeicherte Verkehrsdaten genehmigt ein Gericht den Zugriff nach Artikel 132 Absatz 3 des Datenschutzkodex auf Antrag der Staatsanwaltschaft oder auf Antrag der Verteidigung oder einer anderen Partei.

In der Rechtssache Procura della Repubblica presso il Tribunale di Bolzano (C-178/22, 30. April 2024) entschied die Große Kammer des Gerichtshofs der Europäischen Union, dass das Unionsrecht italienischen Vorschriften nicht entgegensteht, nach denen ein Gericht den Zugriff auf gespeicherte Verkehrs- oder Standortdaten für Straftaten genehmigt, die mit einer Freiheitsstrafe von mindestens drei Jahren bedroht sind; zugleich kann das Gericht den Zugriff verweigern, wenn die Straftat offensichtlich nicht schwerwiegend ist.

Nach Presseberichten über den Bericht vom Juni 2025 kam COPASIR, der parlamentarische Ausschuss zur Kontrolle der Nachrichtendienste, zu dem Schluss, dass der Einsatz der Spähsoftware Graphite von Paragon gegen zwei Aktivisten mit dem Gesetz vereinbar war. Citizen Lab bestätigte die Spähsoftware auf den Telefonen eines Journalisten und der beiden Aktivisten. Dem Bericht zufolge wurde der Vertrag am 14. Februar 2025 ausgesetzt und später gekündigt.

Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.