VPN dengan server di Hungaria

Perincian pelanggan disimpan selama satu tahun setelah kontrak berakhir, data lainnya selama satu tahun setelah data tersebut muncul, dan data panggilan yang tidak berhasil selama enam bulan (pasal 159/A(3)). Penyedia tidak boleh menyimpan data tersebut di negara di luar Wilayah Ekonomi Eropa atau menyerahkannya kepada pemroses di negara tersebut (pasal 159/A(5)). Belum dipastikan apakah operator VPN merupakan penyedia dalam pengertian pasal 159/A.

Dalam Putusan 15/2022 (VII. 14.) AB, Mahkamah Konstitusi memutuskan bahwa Parlemen telah melanggar Hukum Fundamental karena kelalaian terkait pasal 157(2), (3), (10), dan 159/A, menetapkan batas waktu 31 Desember 2022, serta menolak permohonan untuk membatalkan pasal 159/A, dengan menyatakan bahwa jangka waktu satu tahun dan enam bulan pada dirinya sendiri proporsional. Per 3 November 2026, pasal 159/A(3) masih memuat ketentuan tersebut dalam teks terkonsolidasi.

Berdasarkan pasal 36/G–36/K Undang-Undang XXXIV Tahun 1991 tentang penyelenggaraan perjudian, otoritas pengawas perjudian (SZTFH) memerintahkan agar data elektronik yang menawarkan atau mengiklankan perjudian yang dilarang dibuat tidak dapat diakses.

Perintah tersebut mengikat setiap penyedia komunikasi elektronik, otoritas media NMHH menyelenggarakan pelaksanaannya, dan penyedia yang tidak mematuhinya dapat didenda HUF 1–5 juta, berulang kali selama pelanggaran berlangsung. Sejak 1 Juli 2023, penyedia layanan pembayaran juga diwajibkan menghentikan transaksi kartu ke situs perjudian asing yang tidak berlisensi.

Kitab Undang-Undang Hukum Pidana menghukum pencemaran nama baik (rágalmazás, pasal 226), yaitu menyatakan atau menyebarkan fakta yang dapat merusak reputasi seseorang, dengan pidana penjara hingga satu tahun, atau hingga dua tahun jika dilakukan di hadapan khalayak luas atau menyebabkan kerugian yang signifikan terhadap suatu kepentingan.

Penghasutan untuk melakukan kekerasan atau kebencian di hadapan khalayak luas terhadap suatu kelompok nasional, etnis, ras, atau agama, atau terhadap kelompok penduduk lainnya, merupakan tindak pidana berat yang dapat dihukum hingga tiga tahun (pasal 332).

Pasal 332/A menghukum, dengan pidana hingga satu tahun, tindakan menyatakan secara terbuka melalui jaringan komunikasi elektronik suatu niat atau keinginan agar seseorang yang dapat diidentifikasi mengalami tindakan kekerasan, tindakan yang menyebabkan kematian, atau tindakan yang sangat kejam. Untuk atribusi, pasal 159/A(1)(j) mewajibkan penyedia menyimpan data yang diperlukan untuk melacak setiap perubahan pengenal teknis pelanggan, yaitu alamat IP dan nomor port.

Berdasarkan Undang-Undang CXXV Tahun 1995 tentang Layanan Keamanan Nasional, pengumpulan informasi rahasia untuk tugas-tugas tertentu disahkan oleh hakim yang ditunjuk oleh presiden Pengadilan Regional Ibu Kota Budapest, dan untuk tugas-tugas lainnya oleh menteri yang bertanggung jawab atas keadilan (pasal 58). Pemberi wewenang mengambil keputusan dalam 72 jam, tanpa banding, dan memberikan wewenang hingga 90 hari, yang dapat diperpanjang 90 hari lagi.

Dalam Szabó and Vissy v. Hungary (12 Januari 2016), Pengadilan Hak Asasi Manusia Eropa dengan suara bulat memutuskan telah terjadi pelanggaran Pasal 8: aturan pengawasan antiterorisme tidak memiliki perlindungan yang memadai, dan tidak ada pengawasan yudisial. Urutan baris menunjukkan skor keamanan, dan lokasi server bukan merupakan rekomendasi.