VPN avec des serveurs au Portugal

Le 4 décembre 2023, dans l’Acórdão 800/2023, la Cour, à la demande du président de la République, a jugé inconstitutionnelle la modification de l'article 4 lu conjointement avec l'article 6, prévue par le Decreto 91/XV, en ce qui concerne les données énumérées à l'article 6(2), et n'a pas jugé inconstitutionnelles les autres normes examinées. La Lei 18/2024 du 5 février 2024, entrée en vigueur le lendemain, a ensuite modifié la Lei 32/2008.

En vertu de la Lei 32/2008 telle que réécrite par la Lei 18/2024 (article 6), les fournisseurs de services de communications électroniques accessibles au public ou de réseaux publics doivent conserver pendant un an les données d'identification civile des abonnés, d'autres données de base et les adresses IP attribuées à la source d'une connexion. Les données de trafic et de localisation ne peuvent être conservées que sur autorisation judiciaire, aussi longtemps que cela est strictement nécessaire. Il n'est pas établi qu'un exploitant de VPN soit un fournisseur soumis à ces règles.

En vertu du Decreto-Lei 66/2015 du 29 avril, le droit d'exploiter des jeux et paris en ligne est réservé à l'État et accordé par licence (articles 8 et 9). Dans les 48 heures suivant la notification qu'un exploitant sans licence propose de tels jeux, les intermédiaires internet doivent suivre les instructions du régulateur pour en bloquer l'accès, notamment en interrompant les communications avec l'offre (article 31).

En janvier 2026, un article de presse a indiqué que Vodafone avait bloqué sur ses réseaux le site de paris Polymarket, qui ne possède pas de licence portugaise.

La diffamation (article 180 du Code pénal) est passible d'une peine d'emprisonnement pouvant aller jusqu'à six mois ou d'une amende pouvant atteindre 240 jours, et l'injure (article 181), jusqu'à trois mois ou 120 jours. Les propos écrits, les gestes ou les images sont assimilés aux propos oraux (article 182), et les peines sont augmentées d'un tiers lorsque les moyens ou les circonstances facilitent leur diffusion (article 183). La diffamation et l'injure font l'objet de poursuites sur accusation privée (article 188).

Pour identifier la personne derrière un compte, les autorités peuvent demander les données que la Lei 32/2008 oblige les fournisseurs à conserver, notamment l'adresse IP attribuée à une connexion. La transmission des données nécessite l'autorisation d'un juge d'instruction, et la personne concernée doit généralement en être informée dans les dix jours, bien que la notification puisse être différée pendant une enquête.