VPN avec des serveurs en Serbie

L'article 129 porte sur les données nécessaires pour retracer la source, la destination, la date et le type d'une communication, ainsi que le terminal de l'utilisateur et l'emplacement des équipements mobiles ; la conservation du contenu est interdite. Les opérateurs doivent également permettre l'interception légale (art. 127). La loi de 2023 définit un opérateur comme un fournisseur de réseaux de communications électroniques publics ou d'installations associées et renvoie ailleurs à une loi distincte sur l'interception et la conservation. Il n'est pas établi qu'un opérateur de VPN soit couvert.

En vertu de l'article 122 de la loi sur les jeux de hasard (Journal officiel 18/2020, 94/2024), lorsqu'un inspecteur de l'Administration des jeux de hasard constate qu'une personne étrangère exploite des jeux de hasard par voie électronique sans son agrément, il interdit cette activité. L'organisme compétent fait ensuite en sorte que les opérateurs de communications électroniques bloquent l'adresse IP et que les banques et les fournisseurs de services de paiement bloquent les transactions. Un recours ne suspend pas la décision.

L'article 317 du Code pénal punit de six mois à cinq ans d'emprisonnement quiconque provoque ou incite à la haine ou à l'intolérance ethnique, raciale ou religieuse entre les peuples ou les communautés ethniques vivant en Serbie ; lorsque ces faits sont commis par la contrainte, les mauvais traitements, la mise en danger de la sécurité, la dérision de symboles nationaux, ethniques ou religieux, la dégradation de biens ou la profanation de tombes ou de monuments commémoratifs, la peine est d'un à huit ans.

Les données qui permettent de retracer une communication jusqu'à sa source et jusqu'au terminal de l'utilisateur (art. 129) sont conservées pendant douze mois et communiquées sur décision judiciaire (art. 128).

Dans la décision IUz-1245/2010, publiée au Journal officiel 60/13 et prenant effet le 10 juillet 2013, la Cour constitutionnelle a déclaré l'article 129(4) de la loi de 2010 inconstitutionnel. L'article 128, tel que modifié après cette décision, n'autorise l'accès aux données conservées que sur décision judiciaire, alors que le texte initial permettait à un organisme d'État compétent de les demander.

Selon le texte qui demeure en vigueur, l'autorité chargée de la protection des données à caractère personnel supervise les obligations de conservation des opérateurs (art. 130), et les opérateurs ainsi que les organismes qui accèdent aux données doivent chacun tenir un registre annuel des demandes et le transmettre à cette autorité avant le 31 janvier (art. 130a). L'ordre des lignes correspond au score de sécurité, et l'emplacement d'un serveur ne constitue pas une recommandation.