VPN con servidores en Eslovenia

Un operador debe permitir la interceptación legal en un punto de su red pública una vez que recibe la parte de la orden de la autoridad competente en la que se indican el punto y la duración (art. 228(1)), y debe conservar durante treinta años un registro que no pueda borrarse de cada interceptación (228(5)). Los operadores de redes internacionales también deben proporcionar equipos para la interceptación conforme a la ley que rige el servicio de inteligencia (228(6)). No está establecido si un operador de VPN es un operador a efectos de la Ley.

El artículo 268 de la Ley prohíbe a los operadores y proveedores de acceso a internet restringir, retrasar o ralentizar el tráfico de servicios o aplicaciones específicos, salvo en el caso de medidas de emergencia durante un estado de peligro, medidas urgentes para frenar las comunicaciones no solicitadas o una decisión judicial. Las dos primeras deben ser proporcionales y no discriminatorias, estar limitadas en el tiempo y no ser más amplias de lo necesario.

El artículo 297 del Código Penal (KZ-1) castiga la incitación o instigación pública al odio, la violencia o la intolerancia por motivos que incluyen la nacionalidad, la raza, la religión, el origen étnico, el sexo, el color de piel, la orientación sexual o cualquier otra circunstancia personal, cuando se haga de una manera que pueda poner en peligro o alterar el orden público, o mediante amenazas, abusos o insultos. Según se promulgó en 2012, la pena era de hasta dos años, o hasta tres si concurrían circunstancias agravantes.

Cuando el acto se publica en un sitio web, también se castiga al editor responsable, salvo que los usuarios publiquen en tiempo real o sin control previo. El 24 de abril de 2018, el Tribunal Europeo de Derechos Humanos concluyó que se había vulnerado el artículo 8 cuando la policía obtuvo información de abonado vinculada a una dirección IP dinámica sin una orden judicial.

El 3 de julio de 2014, el Tribunal Constitucional (U-I-65/13) anuló los artículos 162 a 169 de la anterior Ley de comunicaciones electrónicas, que exigían conservar durante catorce meses los datos de servicios telefónicos disponibles públicamente y durante ocho meses otros datos de tráfico, incluidos los datos de internet, y ordenó a los operadores borrar los datos retenidos. Consideró desproporcionada la retención generalizada, entre otras razones porque el uso de los datos no estaba limitado a delitos graves.

El 15 de febrero de 2024, el Tribunal Europeo de Derechos Humanos concluyó que se había vulnerado el artículo 8 en un caso en el que una condena se basó en datos de tráfico y de ubicación obtenidos conforme al régimen de retención vigente entonces. El orden de las filas corresponde a la puntuación de seguridad, y la ubicación de un servidor no es una recomendación.