VPN avec des serveurs en Macédoine du Nord

Les données énumérées comprennent le nom et l'adresse de l'abonné auquel une adresse IP a été attribuée pendant la communication. Les opérateurs doivent les remettre aux autorités compétentes sur demande (art. 176(3)) ; les moyens techniques ne peuvent pas être situés hors du pays (art. 176(5)) ; les données sont détruites à l'issue de la période, sauf si elles ont été consultées et conservées (art. 177). La question de savoir si un opérateur de VPN est couvert n'est pas établie.

Dans l'affaire U.br. 137/2017 (Journal officiel 213 du 17 octobre 2024), la Cour constitutionnelle a ouvert un examen des articles 176–178, estimant qu'ils ne fixaient pas de limites claires, précises et détaillées à l'ingérence, et a accordé au Parlement six mois pour les modifier. L'examen par la Cour de ses travaux de 2025 indique que la plus ancienne affaire qu'elle a tranchée cette année-là, introduite en 2017 contre la présente loi, s'est achevée par l'abandon de la procédure.

Le ministre de la Transformation numérique a ordonné aux réseaux publics de communications électroniques de restreindre l'accès aux sites de jeux d'argent en ligne sans licence, en ajoutant d'autres sites par des ordres successifs.

Le fait de provoquer ou d'inciter à la haine, à la discorde ou à l'intolérance pour des motifs discriminatoires est passible d'une peine d'un à cinq ans (art. 319 du Code pénal) ; la diffusion de contenus racistes et xénophobes au moyen d'un système informatique, d'un à cinq ans (art. 394-d) ; le fait de nier ou de justifier publiquement un génocide ou des crimes de guerre au moyen d'un système d'information, d'un à cinq ans (art. 407-a). Les peines prévues aux articles 319 et 394-d passent à dix ans lorsqu'une fonction officielle est utilisée abusivement ou que des violences ou des dommages matériels en résultent.

En vertu de l'article 287(8) du Code de procédure pénale, les opérateurs doivent communiquer les métadonnées conservées sur demande d'un procureur.

Dans la décision U.br. 139/2010 du 15 décembre 2010, la Cour constitutionnelle a annulé des dispositions de l'ancienne loi sur les communications électroniques qui donnaient aux organes habilités un accès direct au contenu des communications sans cadre juridique solide, estimant que les garanties contre les abus étaient insuffisantes. En 2024, elle a rejeté le recours contre l'article 175 parce que celui-ci avait été supprimé lorsque la nouvelle loi sur l'interception des communications a commencé à s'appliquer, le 1er novembre 2018.

Une analyse réalisée en 2021 pour la DCAF a conclu que les pouvoirs de la commission parlementaire de contrôle étaient trop limités pour examiner efficacement la légalité de l'interception, que le statut du Conseil de contrôle civil n'était pas défini et le rendait donc non fonctionnel, et que les métadonnées pouvaient être inspectées sans ordonnance judiciaire. L'ordre des lignes correspond au score de sécurité, et la localisation d'un serveur n'est pas une recommandation.