VPN dengan server di Italia

Secara terpisah, Menteri Dalam Negeri atau kepala kantor kepolisian spesialis pusat dapat memerintahkan penyedia dan operator layanan telepon, TI, atau telematika untuk menyimpan data lalu lintas selama paling lama 90 hari, yang dapat diperpanjang hingga total enam bulan. Penyedia harus segera mematuhinya dan merahasiakan perintah tersebut; perintah itu dikirim kepada jaksa penuntut umum dalam waktu 48 jam untuk divalidasi.

Pasal 174-sexies Undang-Undang 633/1941, yang ditambahkan pada 2024, mencantumkan penyedia VPN: mereka harus melaporkan pelanggaran hak cipta, akses tanpa izin ke sistem komputer, dan penipuan komputer kepada otoritas yudisial atau polisi, menunjuk titik kontak dengan AGCOM dan, di luar Uni Eropa, seorang perwakilan di Italia; kelalaian dapat dikenai hukuman penjara hingga satu tahun. Pasal 132 tidak menyebut VPN, dan belum dipastikan apakah operator VPN merupakan penyedia menurut pasal tersebut.

Undang-Undang 93/2023 memberi wewenang kepada regulator komunikasi AGCOM untuk memerintahkan penyedia layanan, termasuk penyedia akses jaringan, menonaktifkan akses ke konten terlindungi yang didistribusikan secara melawan hukum; regulator menjalankan proses ini melalui sebuah platform.

Teks yang berlaku sejak 9 Oktober 2024, setelah Undang-Undang 143/2024, juga mencantumkan penyedia VPN dan penyedia DNS yang tersedia untuk publik “di mana pun mereka berdomisili dan di mana pun mereka berada”, serta menetapkan waktu paling lama 30 menit sejak pemberitahuan agar pemblokiran berlaku.

Pencemaran nama baik merupakan tindak pidana berdasarkan pasal 595 Kitab Undang-Undang Hukum Pidana: hukuman penjara hingga satu tahun, hingga dua tahun jika suatu fakta tertentu dituduhkan, dan enam bulan hingga tiga tahun, atau denda sekurang-kurangnya €516, jika dilakukan melalui pers atau “sarana publisitas lainnya”. Penguntitan (pasal 612-bis) dikenai hukuman satu hingga enam tahun enam bulan, dan lebih berat jika dilakukan melalui sarana TI atau telematika.

Untuk memperoleh data lalu lintas yang disimpan, pengadilan mengizinkan akses berdasarkan pasal 132(3) Kode Privasi, atas permintaan jaksa penuntut umum atau permohonan pembelaan maupun pihak lain.

Dalam Procura della Repubblica presso il Tribunale di Bolzano (C-178/22, 30 April 2024), Majelis Besar Mahkamah Kehakiman Uni Eropa menyatakan bahwa hukum Uni Eropa tidak menghalangi aturan Italia yang mengatur bahwa pengadilan mengizinkan akses ke data lalu lintas atau lokasi yang disimpan untuk tindak pidana yang diancam hukuman penjara sekurang-kurangnya tiga tahun, sementara pengadilan dapat menolak akses jika tindak pidana tersebut jelas tidak serius.

Menurut laporan media tentang laporan COPASIR pada Juni 2025, komite parlemen yang mengawasi badan intelijen tersebut menyimpulkan bahwa penggunaan spyware Graphite milik Paragon oleh badan-badan tersebut terhadap dua aktivis sesuai dengan hukum. Citizen Lab mengonfirmasi keberadaan spyware itu di telepon seorang jurnalis dan kedua aktivis tersebut. Laporan itu menyatakan bahwa kontrak ditangguhkan pada 14 Februari 2025 dan kemudian dibatalkan.

Urutan baris ditentukan oleh skor keamanan, dan lokasi server bukan rekomendasi.