VPN avec des serveurs en Hongrie

Les informations relatives aux abonnés sont conservées pendant un an après la fin du contrat, les autres données pendant un an après leur génération, et les données relatives aux appels non aboutis pendant six mois (article 159/A(3)). Un fournisseur ne peut pas stocker les données dans un pays situé en dehors de l'Espace économique européen, ni les confier à un sous-traitant établi dans un tel pays (article 159/A(5)). Il n'est pas établi qu'un opérateur VPN soit un fournisseur au sens de l'article 159/A.

Dans la décision 15/2022 (VII. 14.) AB, la Cour constitutionnelle a conclu que le Parlement avait enfreint la Loi fondamentale par omission concernant les articles 157(2), (3), (10) et 159/A, a fixé une échéance au 31 décembre 2022 et a rejeté la demande d'annulation de l'article 159/A, jugeant que les périodes d'un an et de six mois étaient proportionnées en elles-mêmes. En date du 3 novembre 2026, l'article 159/A(3) est toujours rédigé ainsi dans le texte consolidé.

En vertu des articles 36/G–36/K de la loi XXXIV de 1991 sur l'organisation des jeux d'argent, l'autorité de contrôle des jeux d'argent (SZTFH) ordonne que les données électroniques proposant ou faisant la publicité de jeux d'argent interdits soient rendues inaccessibles.

L'ordre s'impose à tout fournisseur de communications électroniques, l'autorité des médias NMHH en organise l'exécution, et un fournisseur qui ne s'y conforme pas peut se voir infliger une amende de 1–5 millions de HUF, de manière répétée tant que le manquement persiste. Depuis le 1er juillet 2023, les prestataires de services de paiement doivent également empêcher les transactions par carte vers des sites étrangers de jeux d'argent sans licence.

Le Code pénal réprime la diffamation (rágalmazás, article 226), c'est-à-dire l'affirmation ou la diffusion d'un fait susceptible de nuire à la réputation d'une personne, d'une peine pouvant aller jusqu'à un an d'emprisonnement, ou jusqu'à deux ans lorsque les faits sont commis devant un large public ou causent un préjudice important à un intérêt.

L'incitation à la violence ou à la haine devant un large public contre un groupe national, ethnique, racial ou religieux, ou contre d'autres groupes de la population, constitue une infraction passible d'une peine pouvant aller jusqu'à trois ans (article 332).

L'article 332/A punit d'une peine pouvant aller jusqu'à un an le fait d'exprimer publiquement, sur un réseau de communications électroniques, l'intention ou le souhait qu'une personne identifiable subisse un acte violent, mortel ou particulièrement cruel. Aux fins de l'attribution, l'article 159/A(1)(j) impose aux fournisseurs de conserver les données nécessaires pour suivre toute modification des identifiants techniques des abonnés, à savoir l'adresse IP et le numéro de port.

En vertu de la loi CXXV de 1995 sur les services de sécurité nationale, la collecte secrète d'informations pour certaines missions est autorisée par un juge désigné par le président de la Cour régionale de la capitale Budapest et, pour les autres missions, par le ministre chargé de la justice (article 58). L'autorité compétente statue dans un délai de 72 heures, sans possibilité de recours, et accorde l'autorisation pour une durée maximale de 90 jours, renouvelable pour 90 jours supplémentaires.

Dans l'affaire Szabó and Vissy v. Hungary (12 janvier 2016), la Cour européenne des droits de l'homme a conclu à l'unanimité à une violation de l'article 8 : les règles de surveillance antiterroriste ne prévoyaient pas de garanties suffisantes et aucun contrôle judiciaire n'était prévu. L'ordre des lignes correspond au score de sécurité, et la localisation d'un serveur ne constitue pas une recommandation.