VPN dengan server di Estonia

Data tersebut disimpan selama satu tahun sejak komunikasi berlangsung, di wilayah negara anggota UE. Pemerintah dapat memperpanjang periode tersebut untuk waktu terbatas demi kepentingan ketertiban umum dan keamanan nasional, dengan memberitahukan Komisi Eropa. Apakah kewajiban ini berlaku bagi operator VPN belum dipastikan.

Per Juli 2026, menurut layanan berita ERR, Menteri Kehakiman dan Urusan Digital mengirimkan rancangan undang-undang kepada pemerintah yang akan mengakhiri retensi umum dan seragam atas data lalu lintas serta lokasi telepon dan seluler, dan mempertahankan retensi umum hanya atas data yang mengidentifikasi pengguna serta data alamat IP; kementerian menarik rancangan tersebut untuk pekerjaan lebih lanjut.

Berdasarkan § 56 Undang-Undang Perjudian, Dewan Pajak dan Bea Cukai dapat mengeluarkan perintah kepada penyedia. Penyedia akses internet publik wajib memblokir nama domain operator perjudian jarak jauh tanpa lisensi pada server namanya, dan penyedia hosting wajib menghapus informasi tersebut atau memblokir akses ke sana. Berdasarkan § 56¹, penyedia layanan pembayaran wajib menghentikan pendebitan dan pengkreditan rekening yang digunakan untuk menyelenggarakan perjudian jarak jauh tanpa lisensi.

Bagian 151 Kitab Undang-Undang Hukum Pidana menghukum seruan publik untuk kebencian, kekerasan, atau diskriminasi atas dasar seperti kebangsaan, ras, bahasa, asal-usul, agama, orientasi seksual, atau pendapat politik, jika hal tersebut membahayakan nyawa, kesehatan, atau harta benda: denda hingga 300 satuan denda atau penahanan. Jika kematian, gangguan kesehatan, atau konsekuensi berat lainnya terjadi, atau pelaku pernah dihukum sebelumnya, hukumannya adalah denda atau penjara hingga tiga tahun.

Perusahaan telekomunikasi wajib menjawab permintaan informasi dari otoritas mengenai data yang disimpan dalam waktu sepuluh hari kerja, dan permintaan mendesak dalam waktu sepuluh jam jika memungkinkan (§ 112). Dengan cara inilah akun di balik suatu unggahan dapat dilacak hingga ke pelanggan.

Dalam perkara C-746/18 (2 Maret 2021), yang dirujuk oleh Mahkamah Agung Estonia, Mahkamah Kehakiman menyatakan bahwa akses terhadap data lalu lintas dan lokasi dalam proses pidana harus dibatasi pada kejahatan serius, dan bahwa hukum nasional tidak boleh memberikan kewenangan kepada kantor penuntut umum, yang mengarahkan proses praperadilan, untuk mengizinkan akses tersebut.

Pada 18 Juni 2021, Mahkamah Agung (perkara 1-16-6179) menyatakan § 111¹(2) Undang-Undang Komunikasi Elektronik dan § 90¹(2) Kitab Undang-Undang Hukum Acara Pidana bertentangan dengan hukum UE, menyatakan keduanya tidak berlaku tanpa pengujian konstitusional, dan memutuskan bahwa bukti telekomunikasi dalam perkara tersebut tidak dapat diterima, dengan menyatakan bahwa retensi umum dan tanpa pembedaan atas data telekomunikasi tidak diperbolehkan.

Urutan baris adalah skor keamanan, dan lokasi server bukanlah rekomendasi.