VPN con servidores en Portugal

El 4 de diciembre de 2023, en el Acórdão 800/2023, el Tribunal, a petición del Presidente de la República, declaró inconstitucional la modificación del artículo 4 en relación con el artículo 6 contenida en el Decreto 91/XV, en cuanto a los datos enumerados en el artículo 6(2), y no declaró inconstitucionales las demás normas examinadas. La Lei 18/2024, de 5 de febrero de 2024, que entró en vigor al día siguiente, modificó después la Lei 32/2008.

Con arreglo a la Lei 32/2008 tal como la reformuló la Lei 18/2024 (artículo 6), los proveedores de servicios de comunicaciones electrónicas disponibles al público o de redes públicas deben conservar durante un año los datos de identificación civil de los abonados, otros datos básicos y las direcciones IP asignadas al origen de una conexión. Los datos de tráfico y de ubicación solo pueden conservarse con autorización judicial, durante el tiempo estrictamente necesario. No está establecido si un operador de VPN es un proveedor sujeto a estas normas.

En virtud del Decreto-Ley 66/2015, de 29 de abril, el derecho a operar juegos y apuestas en línea está reservado al Estado y se concede mediante licencia (artículos 8 y 9). En las 48 horas siguientes a la notificación de que un operador sin licencia ofrece esos juegos, los intermediarios de internet deben seguir las instrucciones del regulador para bloquear el acceso, incluso interrumpiendo las comunicaciones con la oferta (artículo 31).

En enero de 2026, una noticia informó de que Vodafone había bloqueado en sus redes el sitio de apuestas Polymarket, que carece de licencia portuguesa.

La difamación (artículo 180 del Código Penal) conlleva una pena de prisión de hasta seis meses o una multa de hasta 240 días, y el insulto (artículo 181), de hasta tres meses o 120 días. Las declaraciones escritas, los gestos o las imágenes reciben el mismo tratamiento que las declaraciones orales (artículo 182), y las penas aumentan en un tercio cuando los medios o las circunstancias facilitan su difusión (artículo 183). La difamación y el insulto se persiguen mediante acusación particular (artículo 188).

Para identificar a la persona que está detrás de una cuenta, las autoridades pueden solicitar los datos que la Lei 32/2008 obliga a conservar a los proveedores, incluida la dirección IP asignada a una conexión. La transmisión de los datos requiere la autorización de un juez de instrucción, y por lo general se debe notificar a la persona afectada en un plazo de diez días, aunque la notificación puede aplazarse durante una investigación.