VPN avec des serveurs en Slovénie

Un opérateur doit permettre une interception légale à un point de son réseau public dès réception de la partie de l’ordre de l’autorité compétente qui désigne le point et la durée (art. 228(1)), et doit conserver pendant trente ans un registre non effaçable de chaque interception (228(5)). Les opérateurs de réseaux internationaux doivent également fournir les équipements nécessaires à l’interception en vertu de la loi régissant l’agence de renseignement (228(6)). Il n’est pas établi qu’un opérateur VPN soit un opérateur au sens de la loi.

L’article 268 de la loi interdit aux opérateurs et aux fournisseurs d’accès à internet de restreindre, retarder ou ralentir le trafic de services ou d’applications spécifiques, sauf dans le cadre de mesures d’urgence prises en état de danger, de mesures urgentes visant à lutter contre les communications non sollicitées ou sur décision d’un tribunal. Les deux premières catégories de mesures doivent être proportionnées, non discriminatoires, limitées dans le temps et ne pas aller au-delà de ce qui est nécessaire.

L’article 297 du Code pénal (KZ-1) punit l’incitation ou l’excitation publiques à la haine, à la violence ou à l’intolérance pour des motifs tels que la nationalité, la race, la religion, l’appartenance ethnique, le sexe, la couleur de peau, l’orientation sexuelle ou toute autre circonstance personnelle, lorsque les faits sont commis d’une manière susceptible de mettre en danger ou de troubler l’ordre public, ou au moyen de menaces, de violences ou d’insultes. Lors de sa promulgation en 2012, la peine pouvait aller jusqu’à deux ans, et jusqu’à trois ans en cas de circonstances aggravantes.

Lorsque l’acte est publié sur un site web, l’éditeur responsable est également puni, sauf lorsque les utilisateurs publient en temps réel ou sans contrôle préalable. Le 24 avril 2018, la Cour européenne des droits de l’homme a conclu à une violation de l’article 8 dans une affaire où la police avait obtenu des informations sur un abonné liées à une adresse IP dynamique sans ordonnance judiciaire.

Le 3 juillet 2014, la Cour constitutionnelle (U-I-65/13) a annulé les articles 162 à 169 de l’ancienne loi sur les communications électroniques, qui exigeaient de conserver pendant quatorze mois les données relatives aux services téléphoniques accessibles au public et pendant huit mois les autres données de trafic, y compris les données internet, et a ordonné aux opérateurs de supprimer les données conservées. Elle a jugé la conservation généralisée disproportionnée, notamment parce que l’utilisation des données n’était pas limitée aux infractions graves.

Le 15 février 2024, la Cour européenne des droits de l’homme a conclu à une violation de l’article 8 dans une affaire où une condamnation reposait sur des données de trafic et de localisation obtenues en vertu du régime de conservation alors en vigueur. L’ordre des lignes correspond au score de sécurité, et la sortie d’un serveur n’est pas une recommandation.