लिष्टेंस्टाइन में सर्वर वाले VPN

प्रतिधारित डेटा में किसी ग्राहक द्वारा सार्वजनिक नेटवर्क तक पहुँचने पर बनाए गए ट्रैफ़िक, स्थान और ग्राहक डेटा शामिल हैं, जिनमें लॉग की गई इंटरनेट सेवाएँ भी आती हैं (अनुच्छेद 3)। प्रदाताओं को ग्राहक डेटा का सत्यापन भी करना होगा और उसे अनुबंध की अवधि तथा उसके बाद छह महीने तक रखना होगा (अनुच्छेद 66)। इन अनुच्छेदों के तहत VPN ऑपरेटर प्रदाता है या नहीं, यह स्थापित नहीं है। समय पर डेटा न रखना या न मिटाना एक प्रशासनिक अपराध है, जिस पर अधिकतम CHF 50,000 का जुर्माना लगाया जा सकता है (अनुच्छेद 91)।

अनुच्छेद 68 के तहत प्रतिधारित डेटा को सुरक्षित रूप से संसाधित करना आवश्यक है। इसके उपायों में विशेष रूप से सुरक्षित एन्क्रिप्शन पद्धति, सामान्य संचालन से अलग और इंटरनेट की पहुँच से बाहर भंडारण, लिकटेंस्टाइन, किसी अन्य EEA राज्य या स्विट्ज़रलैंड में भंडारण, तथा किसी भी पहुँच के लिए दो अधिकृत व्यक्तियों की आवश्यकता शामिल है। इसके लिए प्रदाताओं के पास डेटा-संरक्षण प्रमाणन होना चाहिए।

2023 के संचार अधिनियम में ऐसी कोई व्यवस्था नहीं है जो प्रदाताओं को सामग्री तक पहुँच अवरुद्ध करने के लिए बाध्य करे।

मानहानि (§ 111, दंड संहिता) के लिए अधिकतम छह महीने की सज़ा या 360 दैनिक दरों का जुर्माना हो सकता है; व्यापक जनता तक पहुँचने पर यह अधिकतम एक वर्ष या 720 दैनिक दरों तक हो सकता है। अपमान (§ 115) के लिए अधिकतम एक महीने की सज़ा या 60 दैनिक दरों का जुर्माना हो सकता है; सार्वजनिक रूप से किए जाने पर यह बढ़कर तीन महीने या 180 दैनिक दरों तक हो सकता है। भेदभाव (§ 283), जिसमें नस्ल, धर्म या यौन अभिविन्यास जैसे आधारों पर सार्वजनिक रूप से घृणा के लिए उकसाना शामिल है, के लिए अधिकतम दो वर्ष की सज़ा हो सकती है।

दंड प्रक्रिया संहिता की § 102a के तहत अदालत किसी अपराध या सूचीबद्ध दंडनीय कृत्य के लिए प्रदाता को प्रतिधारित डेटा का प्रकटीकरण करने का आदेश दे सकती है। इसमें § 283 शामिल है, लेकिन §§ 111 या 115 शामिल नहीं हैं; इसके लिए खाताधारक या उपयोगकर्ता पर गंभीर संदेह होना या उसकी लिखित सहमति होना आवश्यक है। गैरकानूनी रूप से मना करने वाले प्रदाता को अधिकतम CHF 50,000 के दंडात्मक जुर्माने के माध्यम से बाध्य किया जा सकता है।

संविधान पत्रों और लिखित सामग्री की गोपनीयता की गारंटी देता है और तलाशी तथा जब्ती की अनुमति केवल उन्हीं मामलों और उसी तरीके से देता है जिन्हें कानून निर्धारित करता है (अनुच्छेद 32)। न्यायाधीश अपने पद पर स्वतंत्र होते हैं (अनुच्छेद 95), और संवैधानिक न्यायालय (Staatsgerichtshof) कानूनों की संवैधानिकता की समीक्षा करता है (अनुच्छेद 104)।

संचार अधिनियम के तहत डेटा-संरक्षण प्राधिकरण प्रतिधारित डेटा की निगरानी करता है (अनुच्छेद 68(5)); प्रतिधारित डेटा के प्रत्येक प्रसंस्करण का लॉग रखना और अनुरोध किए जाने पर वह लॉग प्राधिकरण को उपलब्ध कराना आवश्यक है (अनुच्छेद 68(2)); तथा अदालतों को डेटा पुनर्प्राप्ति का वार्षिक आँकड़ा तैयार करना होता है, जिसमें वे मामले भी शामिल हैं जिनमें कोई दोषसिद्धि नहीं हुई (अनुच्छेद 69)। पंक्तियों का क्रम सुरक्षा स्कोर है, और सर्वर का स्थान कोई सिफारिश नहीं है।