VPNs mit Servern in Lettland

Artikel 101 nennt für den Internetzugang die Kennung des Endnutzers, die einer Verbindung zugewiesene externe IP-Adresse oder Portnummer, den Nutzer, dem sie zugewiesen wurde, sowie Beginn und Ende der Verbindung, sofern der Betreiber diese Daten verarbeitet. Ein Anbieter muss keine zusätzlichen Schritte unternehmen, um Daten zu erlangen, die seine Geräte nicht erzeugen (Art. 99 Abs. 3). Ob ein VPN-Betreiber ein solcher Anbieter ist, ist nicht belegt.

Am 9. Juni 2022 verwies der Präsident den Gesetzentwurf an die Saeima zurück und erklärte, die Artikel 99–101 stünden im Widerspruch zum EU-Recht und zu Artikel 96 der Verfassung. Die Saeima verabschiedete ihn am 14. Juli 2022 erneut und ersuchte das Kabinett, bis zum Ende desselben Jahres einen Gesetzentwurf vorzulegen, der diese Regeln in Einklang bringt. Inzwischen werden Daten den in Artikel 99 Abs. 1 und 2 genannten Stellen nach den Verfahrensgesetzen übermittelt, soweit dies erforderlich und gerechtfertigt ist (Übergangsbestimmung 18).

Nach Artikel 112 des Gesetzes über die elektronische Kommunikation kann der Nationale Rat für elektronische Massenmedien, der Informationen staatlicher Einrichtungen bewertet, beschließen, den Zugang zu in Lettland verfügbaren Websites einzuschränken, die Inhalte verbreiten, welche die staatliche Sicherheit oder die öffentliche Ordnung und Sicherheit gefährden oder gefährden können, und den Zugang zum Domainnamen oder zur IP-Adresse der Website zu verweigern.

Er kann außerdem anordnen, dass eine Website die Werbung für oder den Verkauf von Geräten oder Zugangsrechten für Programme einstellt, die nicht auf der Liste der in Lettland weiterverbreiteten Programme stehen; dafür wird eine Frist von drei Tagen gesetzt. Wird die Anordnung nicht befolgt, kann der Zugang zur Website eingeschränkt werden.

Das Strafgesetz bestraft Handlungen, die darauf gerichtet sind, nationalen, ethnischen, rassischen oder religiösen Hass oder Feindschaft auszulösen, mit bis zu drei Jahren Freiheitsentzug oder mit Bewährungsaufsicht, gemeinnütziger Arbeit oder einer Geldstrafe (Abs. 78 Abs. 1). Die vorsätzliche öffentliche Verbreitung von Fiktionen, von denen bekannt ist, dass sie unwahr und verleumderisch sind, in gedruckter Form oder mündlich, wird mit Bewährungsaufsicht, gemeinnütziger Arbeit oder einer Geldstrafe bestraft; für Verleumdung in den Massenmedien gilt ein höherer Strafrahmen (Abs. 157).

Vorratsdaten, die den Endnutzer hinter einer IP-Adresse identifizieren, werden den in Artikel 99 Abs. 1 genannten Stellen sowie der Staatspolizei in Verwaltungsfällen körperlicher oder emotionaler Gewalt gegen ein Kind im elektronischen Umfeld übermittelt (Art. 99 Abs. 2).

Nur der Leiter einer Einrichtung oder ein von ihm bevollmächtigter Amtsträger darf Vorratsdaten anfordern; der Antrag nennt seine Rechtsgrundlage, seinen Umfang und die Frist für die Antwort; außerdem muss der Anbieter jeden Antrag und jede Antwort protokollieren und den Mitarbeiter benennen, der den Antrag vorbereitet hat (Kabinettsverordnung 583 vom 20. September 2022, Punkte 2, 4 und 5). Ein Antrag des Wettbewerbsrats oder des Zentrums für den Schutz der Verbraucherrechte muss eine richterliche Entscheidung enthalten (Punkt 6).

Antworten sind innerhalb von dreißig Tagen fällig, wenn die Daten bereits mehr als sechs Monate zuvor gespeichert wurden, und andernfalls innerhalb von zehn Tagen; in dringenden Fällen gilt eine Frist von drei Stunden oder einer Stunde (Punkt 11). Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score; der Standort eines Servers ist keine Empfehlung.