VPN con servidores en Estonia

Los datos se conservan durante un año desde la comunicación, en el territorio de un Estado miembro de la UE. El Gobierno puede ampliar el periodo por un tiempo limitado en interés del orden público y la seguridad nacional, notificándolo a la Comisión Europea. No está establecido si estas obligaciones alcanzan a un operador de VPN.

A fecha de julio de 2026, según el servicio de noticias ERR, el ministro de Justicia y Asuntos Digitales envió al Gobierno un proyecto de ley que pondría fin a la retención general y uniforme de los datos de tráfico telefónico y móvil y de ubicación, y mantendría la retención general únicamente de los datos que identifican a un usuario y de los datos de direcciones IP; el ministerio retiró el proyecto para seguir trabajándolo.

En virtud del § 56 de la Ley de juegos de azar, la Junta de Impuestos y Aduanas puede dictar un requerimiento a los proveedores. Un proveedor de acceso público a internet debe bloquear en sus servidores de nombres el nombre de dominio de un operador de juegos de azar a distancia sin licencia, y un proveedor de alojamiento debe eliminar la información o bloquear el acceso a ella. En virtud del § 56¹, un proveedor de servicios de pago debe dejar de cargar y abonar fondos en una cuenta utilizada para organizar juegos de azar a distancia sin licencia.

El artículo 151 del Código Penal castiga la incitación pública al odio, la violencia o la discriminación por motivos como la nacionalidad, la raza, la lengua, el origen, la religión, la orientación sexual o la opinión política, cuando ello pone en peligro la vida, la salud o los bienes: una multa de hasta 300 unidades de multa o detención. Cuando se produce la muerte, daños a la salud u otras consecuencias graves, o el autor tiene una condena previa, la pena es una multa o hasta tres años de prisión.

Una empresa de telecomunicaciones debe responder a la consulta de una autoridad sobre los datos retenidos en un plazo de diez días laborables, y a las consultas urgentes en un plazo de diez horas cuando sea posible (§ 112); así es como se rastrea hasta un abonado la cuenta utilizada para publicar.

En el asunto C-746/18 (2 de marzo de 2021), planteado por el Tribunal Supremo de Estonia, el Tribunal de Justicia sostuvo que el acceso a los datos de tráfico y de ubicación en procedimientos penales debe limitarse a la delincuencia grave, y que el Derecho nacional no puede conferir a la fiscalía, que dirige el procedimiento previo al juicio, la facultad de autorizar dicho acceso.

El 18 de junio de 2021, el Tribunal Supremo (asunto 1-16-6179) declaró que el § 111¹(2) de la Ley de comunicaciones electrónicas y el § 90¹(2) del Código de procedimiento penal eran incompatibles con el Derecho de la UE, los dejó inaplicados sin control de constitucionalidad y declaró inadmisibles las pruebas de telecomunicaciones de ese caso, señalando que no está permitida la retención general e indiscriminada de datos de telecomunicaciones.

El orden de las filas es la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.