VPNs mit Servern in Serbien

Artikel 129 betrifft die Daten, die erforderlich sind, um Quelle, Ziel, Zeitpunkt und Art einer Kommunikation, das Endgerät des Nutzers sowie den Standort mobiler Geräte zurückzuverfolgen; die Speicherung von Inhalten ist verboten. Betreiber müssen außerdem eine rechtmäßige Überwachung ermöglichen (Art. 127). Das Gesetz von 2023 definiert einen Betreiber als Anbieter öffentlicher elektronischer Kommunikationsnetze oder zugehöriger Einrichtungen und verweist an anderer Stelle auf ein separates Gesetz zur Überwachung und Speicherung. Ob ein VPN-Betreiber erfasst ist, ist nicht belegt.

Nach Artikel 122 des Gesetzes über Glücksspiele (Amtsblatt 18/2020, 94/2024) untersagt ein Inspektor der Verwaltung für Glücksspiele die Tätigkeit, wenn er feststellt, dass eine ausländische Person ohne deren Genehmigung Glücksspiele auf elektronischem Weg veranstaltet. Die zuständige Stelle veranlasst anschließend, dass Betreiber elektronischer Kommunikation die IP-Adresse und Banken sowie Zahlungsanbieter Transaktionen sperren. Ein Rechtsmittel hemmt die Entscheidung nicht.

Artikel 317 des Strafgesetzbuchs bestraft, wer unter den in Serbien lebenden Völkern oder ethnischen Gemeinschaften ethnischen, rassistischen oder religiösen Hass oder Intoleranz hervorruft oder dazu anstiftet, mit einer Freiheitsstrafe von sechs Monaten bis zu fünf Jahren; geschieht dies durch Zwang, Misshandlung, Gefährdung der Sicherheit, Verspottung nationaler, ethnischer oder religiöser Symbole, Sachbeschädigung oder Schändung von Gräbern oder Gedenkstätten, wird es mit einer Freiheitsstrafe von einem bis zu acht Jahren bestraft.

Die Daten, mit denen eine Kommunikation zu ihrer Quelle und zum Endgerät des Nutzers zurückverfolgt werden kann (Art. 129), werden zwölf Monate lang gespeichert und aufgrund einer gerichtlichen Entscheidung herausgegeben (Art. 128).

In der Entscheidung IUz-1245/2010, veröffentlicht im Amtsblatt 60/13 und seit dem 10. Juli 2013 in Kraft, erklärte das Verfassungsgericht Artikel 129 Absatz 4 des Gesetzes von 2010 für verfassungswidrig. Artikel 128 in der nach der Entscheidung geänderten Fassung erlaubt den Zugriff auf gespeicherte Daten nur aufgrund einer gerichtlichen Entscheidung; nach dem ursprünglichen Wortlaut konnte eine zuständige staatliche Stelle sie anfordern.

Nach dem fortgeltenden Wortlaut überwacht die Datenschutzbehörde die Pflichten der Betreiber zur Datenspeicherung (Art. 130), und Betreiber sowie Stellen, die auf Daten zugreifen, müssen jeweils jährlich eine Aufzeichnung der Anfragen führen und sie dieser Behörde bis zum 31. Januar übermitteln (Art. 130a). Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score; der Standort eines Servers ist keine Empfehlung.