VPN dengan server di Latvia

Pasal 101 mencantumkan, untuk akses internet, pengenal pengguna akhir, alamat IP eksternal atau nomor port yang ditetapkan untuk suatu koneksi, pengguna yang menerima penetapan tersebut, serta waktu mulai dan berakhirnya koneksi, jika operator memprosesnya. Pedagang tidak perlu mengambil langkah tambahan untuk memperoleh data yang tidak dihasilkan oleh peralatannya (pasal 99(3)). Belum dipastikan apakah operator VPN termasuk pedagang tersebut.

Pada 9 Juni 2022, Presiden mengembalikan rancangan undang-undang itu kepada Saeima, dengan menyatakan bahwa pasal 99–101 bertentangan dengan hukum Uni Eropa dan pasal 96 Konstitusi. Saeima mengesahkannya pada 14 Juli 2022 dan meminta Kabinet menyiapkan rancangan undang-undang pada akhir tahun tersebut untuk menyelaraskan aturan-aturan itu. Sementara itu, data diserahkan kepada badan-badan dalam pasal 99(1) dan (2) berdasarkan hukum acara, jika diperlukan dan beralasan (ketentuan peralihan 18).

Berdasarkan pasal 112 Undang-Undang Komunikasi Elektronik, Dewan Media Massa Elektronik Nasional, setelah menilai informasi dari lembaga negara, dapat memutuskan untuk membatasi akses ke situs web yang tersedia di Latvia dan menyebarkan konten yang membahayakan atau dapat membahayakan keamanan negara atau ketertiban dan keamanan umum, serta menolak akses ke nama domain atau alamat IP situs tersebut.

Dewan itu juga dapat memerintahkan situs untuk menghentikan promosi atau penjualan peralatan atau hak akses untuk program yang tidak tercantum dalam daftar program yang disiarkan ulang di Latvia, dengan memberikan waktu tiga hari, dan dapat membatasi akses ke situs tersebut jika perintah itu diabaikan.

Undang-Undang Pidana menghukum perbuatan yang ditujukan untuk memicu kebencian atau permusuhan nasional, etnis, rasial, atau agama dengan pidana perampasan kebebasan hingga tiga tahun, atau pengawasan probasi, kerja sosial, atau denda (pasal 78(1)). Penyebaran publik secara sengaja atas karya fiktif yang diketahui tidak benar dan mencemarkan nama baik, dalam bentuk cetak atau lisan, dihukum dengan pengawasan probasi, kerja sosial, atau denda, dengan ancaman yang lebih berat untuk pencemaran nama baik di media massa (pasal 157).

Data retensi yang mengidentifikasi pengguna akhir di balik suatu alamat IP diserahkan kepada badan-badan yang tercantum dalam pasal 99(1), dan kepada Kepolisian Negara dalam perkara administratif mengenai kekerasan fisik atau emosional terhadap anak di lingkungan elektronik (pasal 99(2)).

Hanya kepala suatu lembaga atau pejabat yang diberi wewenang oleh kepala tersebut yang dapat meminta data retensi; permintaan itu menyatakan dasar hukum, cakupan, dan batas waktu jawaban; dan pedagang wajib mencatat setiap permintaan dan jawaban, dengan menyebutkan pegawai yang menyiapkannya (Peraturan Kabinet 583 tanggal 20 September 2022, angka 2, 4, dan 5). Permintaan dari Dewan Persaingan atau Pusat Perlindungan Hak Konsumen harus disertai keputusan hakim (angka 6).

Jawaban harus diberikan dalam tiga puluh hari untuk data yang disimpan lebih dari enam bulan sebelumnya dan sepuluh hari untuk data lainnya, atau dalam tiga jam atau satu jam dalam keadaan mendesak (angka 11). Urutan baris adalah skor keamanan, dan lokasi server bukanlah rekomendasi.