VPN avec des serveurs en Israël

Le chef du bureau des enquêtes et du renseignement de la police peut également exiger des fournisseurs qu'ils communiquent des données d'identification des abonnés, des numéros identifiant les appareils et des données de cartographie des antennes pour une base de données de la police (art. 6–7). Un fournisseur ne peut pas informer un abonné d'un transfert, sous peine de deux ans d'emprisonnement (art. 5, 11).

En vertu de l'article 11 de la loi relative à l'Agence de sécurité israélienne (5762-2002), le Premier ministre peut fixer par voie réglementaire les types d'informations contenues dans les bases de données d'un fournisseur autorisé dont l'Agence a besoin, et le fournisseur doit les transférer. Le chef de l'Agence autorise leur utilisation pour une durée maximale de six mois, renouvelable ; les règles du Premier ministre fixent la durée pendant laquelle les fournisseurs les conservent. Il n'est pas établi qu'un opérateur VPN soit un titulaire de licence au titre de l'une ou l'autre de ces lois.

Selon des articles de presse, une loi adoptée le 17 juillet 2017 permet à un juge d'un tribunal de district, spécialement habilité par le président du tribunal, d'ordonner aux fournisseurs d'accès à internet de bloquer les sites liés aux jeux d'argent illégaux, à la prostitution et aux annonces de pornographie mettant en scène des enfants, aux ventes en ligne de drogues dures et de cannabinoïdes synthétiques, ainsi que les sites d'organisations terroristes. Les tribunaux peuvent également ordonner aux moteurs de recherche de supprimer ces sites de leurs résultats. Un fournisseur qui ne se conforme pas à cette obligation encourt deux ans d'emprisonnement.

L'article 24 de la loi relative à la lutte contre le terrorisme, adoptée en 2016, érige sous certaines conditions en infraction l'identification à une organisation terroriste : l'éloge ou le soutien publics, l'affichage de ses drapeaux ou symboles, ainsi que la prononciation de ses slogans ou hymnes. L'appartenance à une organisation terroriste et le fait de lui fournir des services sont chacun punis d'une peine pouvant aller jusqu'à cinq ans. Le ministre de la Défense désigne les organisations après avis d'un comité consultatif, et la Haute Cour peut contrôler cette désignation.

Dans l'affaire HCJ 3809/08, tranchée le 28 mai 2012, la Haute Cour a rejeté une requête contre la loi relative aux données de communication, mais lui a donné une interprétation restrictive : les données de communication personnelles ne peuvent être recueillies que dans le cadre de l'enquête sur un crime concret, et la voie administrative est réservée aux cas extrêmes où une ordonnance judiciaire ne peut être obtenue.

Le 26 avril 2020, une formation de trois juges a estimé que le traçage téléphonique par l'Agence de sécurité des personnes porteuses du coronavirus ne pouvait se poursuivre sans fondement dans une loi au sens formel, concluant qu'il portait gravement atteinte au droit constitutionnel à la vie privée. L'ordre des lignes correspond au score de sécurité, et l'emplacement de sortie d'un serveur n'est pas une recommandation.