VPN dengan server di Spanyol

Berdasarkan perintah pengadilan, data diserahkan kepada polisi yudisial, petugas pengawasan bea cukai, dan, dalam penyelidikan keamanan, pusat intelijen (CNI); operator tidak boleh mengungkapkannya. Berdasarkan pasal 588 ter e dan 588 ter m Kitab Undang-Undang Hukum Acara Pidana, penyedia telekomunikasi dan layanan masyarakat informasi, serta siapa pun yang membantu memfasilitasi komunikasi, wajib membantu pelaksanaan perintah penyadapan dan merahasiakannya, dengan ancaman pidana ketidakpatuhan.

Tidak satu pun teks tersebut menyebut VPN. Apakah operator VPN tercakup oleh Undang-Undang 25/2007, atau oleh rumusan yang lebih luas dalam pasal 588 ter e, belum dipastikan.

Putusan Pengadilan Niaga Barcelona No. 6 tertanggal 18 Desember 2024, yang diperoleh LaLiga, telah digunakan untuk meminta penyedia internet memblokir alamat IP selama pertandingan; pemblokiran tersebut juga memutus akses ke situs yang tidak terkait tetapi berbagi alamat tersebut. Cloudflare dan asosiasi RootedCON masing-masing telah membawa perkara ini ke Mahkamah Konstitusi melalui amparo.

Pada Februari 2026 LaLiga mengumumkan bahwa Pengadilan Niaga No. 1 Córdoba telah memberikan langkah sementara, tanpa mendengar pihak tergugat, terhadap NordVPN dan Proton VPN, yang mewajibkan alamat IP yang diidentifikasinya sebagai pengalir pertandingan tanpa lisensi dibuat tidak dapat diakses dari Spanyol. Pada Mei 2026 pengadilan menolak menjatuhkan denda kepada NordVPN karena tidak mematuhi perintah tersebut, dengan menyebutnya sebagai sengketa teknis yang nyata; prosesnya masih berlanjut.

Ya. Kitab Undang-Undang Hukum Pidana menghukum pengagungan terorisme atau penghinaan terhadap korbannya (pasal 578) dengan pidana penjara satu hingga tiga tahun dan denda, dalam paruh atas kisaran hukuman apabila dilakukan melalui internet atau komunikasi elektronik.

Untuk alamat IP yang digunakan dalam melakukan tindak pidana secara daring, polisi dapat meminta hakim penyidik memerintahkan penyedia menyerahkan data yang mengidentifikasi perangkat dan tersangka (pasal 588 ter k). Polisi juga dapat langsung menanyakan kepada penyedia siapa yang memegang nomor telepon tertentu atau sarana komunikasi lainnya (pasal 588 ter m).

Penyadapan komunikasi oleh intelijen di Spanyol memerlukan otorisasi hakim Mahkamah Agung, untuk jangka waktu hingga tiga bulan setiap kali, dan dapat diperpanjang (Undang-Undang Organik 2/2002). Undang-Undang 11/2002 menundukkan CNI pada pengawasan parlemen dan yudisial (pasal 2.2); CNI melapor kepada Kongres Deputi melalui komite yang mengawasi dana rahasia, dalam sidang tertutup, dan komite tersebut tidak dapat melihat informasi tentang sumber dan sarana CNI (pasal 11).

Pada Mei 2022, CNI dilaporkan telah memberi tahu komite Kongres bahwa lembaga tersebut memantau tokoh-tokoh kemerdekaan Katalonia berdasarkan otorisasi pengadilan. Urutan baris adalah skor keamanan, dan lokasi server bukan rekomendasi.