VPN dengan server di Siprus

“Tindak pidana serius” adalah kejahatan atau tindak pidana apa pun yang diancam hukuman penjara lima tahun atau lebih. Penyedia wajib melindungi data, membatasi akses kepada staf yang berwenang, mencatat setiap akses, dan memusnahkan data setelah masa penyimpanan berakhir (pasal 14); Komisioner Perlindungan Data Pribadi mengawasi pelaksanaan undang-undang ini (pasal 15). Apakah operator VPN merupakan penyedia menurut undang-undang ini belum dipastikan.

Otoritas Perjudian Nasional menyimpan daftar pemblokiran situs taruhan daring tanpa lisensi. Situs yang diblokir menampilkan pemberitahuan bahwa akses dilarang berdasarkan pasal 69 Undang-Undang Perjudian tahun 2019 (37(I)/2019), karena penyedia tersebut tidak memiliki lisensi bandar Kelas B. Bandar daring berlisensi hanya beroperasi dari alamat yang berakhiran .com.cy.

Undang-undang tentang rasisme (134(I)/2011, terakhir kali diubah pada 2026) menghukum siapa pun yang dengan sengaja, di muka umum atau melalui penyebaran kepada publik, menghasut kekerasan atau kebencian terhadap kelompok yang ditentukan berdasarkan ras, warna kulit, agama, usia, disabilitas, keturunan, atau asal kebangsaan maupun etnis, dengan cara yang mengganggu ketertiban umum atau bersifat mengancam, kasar, atau menghina. Hukumannya adalah penjara hingga lima tahun, denda hingga €10,000, atau keduanya.

Membenarkan, menyangkal, atau meremehkan secara terang-terangan genosida, kejahatan terhadap kemanusiaan, atau kejahatan perang di muka umum dikenai hukuman yang sama jika kemungkinan besar tindakan tersebut menghasut kekerasan atau kebencian; penyangkalan hanya berlaku untuk kejahatan yang diakui melalui putusan internasional berkekuatan hukum tetap atau resolusi bulat Parlemen. Penetapan identitas penulis dilakukan melalui undang-undang retensi di atas, karena tindak pidana dengan ancaman lima tahun memenuhi definisinya sebagai tindak pidana serius.

Pada 1 Februari 2011, Mahkamah Agung menyatakan bahwa pasal 4 dan 5 undang-undang retensi, yang mengatur akses polisi terhadap data yang disimpan, melanggar Konstitusi, dengan alasan bahwa ketentuan tersebut tidak diperlukan untuk menerapkan direktif UE yang hendak dialihkan ke dalam hukum nasional melalui undang-undang tersebut.

Dalam putusan pleno tanggal 27 Oktober 2021 mengenai gugatan terhadap perintah pengadilan untuk mengakses data telepon, dinyatakan bahwa ketentuan tertentu dalam undang-undang tersebut melanggar Direktif 2002/58, sehingga retensi yang didasarkan pada ketentuan itu melanggar hukum. Putusan tersebut tidak membatalkan undang-undang, dan menolak argumen bahwa batas enam bulan mencegah retensi secara umum dan tanpa pembedaan. Urutan baris ditentukan oleh skor keamanan, dan lokasi server bukan merupakan rekomendasi.