VPN avec des serveurs en Estonie

Les données sont conservées pendant un an à compter de la communication, sur le territoire d'un État membre de l'Union européenne. Le gouvernement peut prolonger la période pour une durée limitée dans l'intérêt de l'ordre public et de la sécurité nationale, en informant la Commission européenne. Il n'est pas établi que ces obligations s'appliquent à un opérateur VPN.

En date de juillet 2026, selon le service d'information ERR, le ministre de la Justice et des Affaires numériques a transmis au gouvernement un projet de loi qui mettrait fin à la conservation générale et uniforme des données de trafic téléphonique et mobile et des données de localisation, et ne conserverait de manière générale que les données identifiant un utilisateur et les données relatives aux adresses IP ; le ministère a retiré le projet pour poursuivre ses travaux.

En vertu du § 56 de la loi sur les jeux d'argent, l'Office des impôts et des douanes peut adresser une injonction aux fournisseurs. Un fournisseur d'accès public à Internet doit bloquer, dans ses serveurs de noms, le nom de domaine d'un opérateur de jeux d'argent à distance sans licence, et un fournisseur d'hébergement doit supprimer les informations ou en bloquer l'accès. En vertu du § 56¹, un prestataire de services de paiement doit cesser de débiter et de créditer un compte utilisé pour organiser des jeux d'argent à distance sans licence.

Le § 151 du Code pénal punit l'appel public à la haine, à la violence ou à la discrimination fondé notamment sur la nationalité, la race, la langue, l'origine, la religion, l'orientation sexuelle ou l'opinion politique, lorsqu'il met en danger la vie, la santé ou les biens : d'une amende pouvant atteindre 300 unités d'amende ou d'une détention. Lorsque la mort, une atteinte à la santé ou d'autres conséquences graves surviennent, ou lorsque l'auteur a déjà été condamné, la peine est une amende ou un emprisonnement pouvant aller jusqu'à trois ans.

Une entreprise de télécommunications doit répondre dans un délai de dix jours ouvrables à la demande d'une autorité concernant les données conservées, et aux demandes urgentes dans un délai de dix heures lorsque cela est possible (§ 112), ce qui permet de relier le compte à l'origine d'une publication à un abonné.

Dans l'affaire C-746/18 (2 mars 2021), renvoyée par la Cour suprême d'Estonie, la Cour de justice a jugé que l'accès aux données de trafic et de localisation dans le cadre de procédures pénales devait être limité à la criminalité grave, et que le droit national ne pouvait pas conférer au parquet, qui dirige la procédure préalable au procès, le pouvoir d'autoriser cet accès.

Le 18 juin 2021, la Cour suprême (affaire 1-16-6179) a jugé que le § 111¹(2) de la loi sur les communications électroniques et le § 90¹(2) du Code de procédure pénale étaient contraires au droit de l'Union, en a écarté l'application sans procéder à un contrôle de constitutionnalité, et a jugé irrecevables les preuves de télécommunications dans cette affaire, en indiquant que la conservation générale et indifférenciée des données de télécommunications n'était pas autorisée.

L'ordre des lignes correspond au score de sécurité, et la localisation d'un serveur ne constitue pas une recommandation.