VPN dengan server di UK

Pemberitahuan kemampuan teknis mewajibkan operator membangun atau mempertahankan kemampuan untuk menanggapi permintaan data yang sah. Investigatory Powers (Amendment) Act 2024 (mendapat Persetujuan Kerajaan pada 25 April 2024) menyisipkan pasal 258A, yang berdasarkan pasal tersebut Menteri dapat mewajibkan operator terkait memberitahukan perubahan yang diusulkan terhadap layanannya; lembar fakta pemerintah menyatakan bahwa amendemen tersebut juga membawa entitas yang tersebar di seluruh dunia ke dalam cakupan Undang-Undang tersebut.

Undang-Undang tersebut tidak menyebut VPN, dan belum dipastikan apakah operator VPN memegang pemberitahuan semacam itu atau terikat olehnya.

Online Safety Act 2023, pasal 81 (berlaku sejak 17 Januari 2025), mewajibkan layanan yang memublikasikan pornografi untuk memastikan, melalui verifikasi usia atau estimasi usia yang sangat efektif, bahwa anak-anak pada umumnya tidak dapat menjumpainya.

Children’s Wellbeing and Schools Act 2026 mendapat Persetujuan Kerajaan pada 29 April 2026. House of Lords memberikan suara pada Januari 2026 untuk amendemen yang melarang layanan VPN bagi anak-anak (207 berbanding 159, menurut Reclaim The Net).

Undang-Undang tersebut sebagaimana diberlakukan tidak menyebut VPN; Undang-Undang tersebut menyisipkan pasal 214A ke dalam Online Safety Act, berupa kewenangan bagi Menteri untuk mewajibkan penyedia, melalui peraturan, mencegah atau membatasi akses anak-anak ke layanan tertentu.

Ya. Pasal 127(1) Communications Act 2003, yang merupakan tindak pidana yang diproses secara ringkas, mencakup pengiriman melalui jaringan publik pesan yang sangat menyinggung atau bersifat tidak senonoh, cabul, atau mengancam. Online Safety Act 2023 menambahkan komunikasi palsu (pasal 179, diproses secara ringkas) dan komunikasi yang mengancam (pasal 181, hukuman penjara hingga lima tahun), yang berlaku sejak 31 Januari 2024 di Inggris, Wales, dan Irlandia Utara.

Jika suatu perkara dilaporkan, polisi seharusnya meminta platform untuk mempertahankan data sebagai bukti; panduan Crown Prosecution Service menyerukan kehati-hatian khusus sebelum menuntut cara seseorang mengekspresikan diri di media sosial.

Investigatory Powers Commissioner’s Office dibentuk pada September 2017 untuk menggantikan tiga badan pengawasan sebelumnya. Komisioner memimpinnya bersama para Komisioner Yudisial yang memegang atau pernah memegang jabatan yudisial tinggi; mereka menyetujui surat perintah yang paling intrusif setelah Menteri, dan para inspektur memeriksa cara pihak berwenang menggunakan kewenangan mereka. Kantor tersebut didanai oleh Menteri Dalam Negeri, tetapi bertindak secara independen dari pemerintah.

Dalam perkara Big Brother Watch and Others v the United Kingdom (Kamar Agung, 25 Mei 2021), European Court of Human Rights menyatakan bahwa rezim intersepsi massal dan rezim untuk memperoleh data dari penyedia komunikasi melanggar pasal 8, tetapi rezim untuk menerima materi dari badan intelijen asing tidak melanggar pasal tersebut. Inggris merupakan pihak dalam perjanjian intelijen sinyal UKUSA tahun 1946, yang menjadi dasar Five Eyes.

Investigatory Powers Tribunal memeriksa keberatan terhadap kewenangan ini. Dalam perkara Apple Inc v Secretary of State for the Home Department (IPT/25/68/CH), mengenai pemberitahuan kemampuan teknis, tribunal tersebut pada 7 April 2025 menolak untuk merahasiakan rincian dasar tuntutan. Urutan baris adalah skor keamanan, dan lokasi server bukan merupakan rekomendasi.