VPN dengan server di Makedonia Utara

Data yang tercantum mencakup nama dan alamat pelanggan yang kepadanya alamat IP ditetapkan selama komunikasi berlangsung. Operator wajib menyerahkannya kepada otoritas yang berwenang berdasarkan permintaan (pasal 176(3)); sarana teknis tidak boleh ditempatkan di luar negeri (pasal 176(5)); data dimusnahkan setelah jangka waktu tersebut, kecuali telah diakses dan disimpan (pasal 177). Apakah operator VPN tercakup belum dipastikan.

Dalam perkara U.br. 137/2017 (Lembaran Resmi 213 tanggal 17 Oktober 2024), Mahkamah Konstitusi membuka peninjauan atas pasal 176–178, menyatakan bahwa pasal-pasal tersebut tidak memiliki batasan yang jelas, presisi, dan terperinci atas tindakan intrusi, serta memberi waktu enam bulan kepada Parlemen untuk mengubahnya. Peninjauan Mahkamah atas catatan kerjanya pada 2025 mencatat bahwa perkara tertua yang diputusnya pada tahun tersebut, yang diterima pada 2017 dan berkaitan dengan Undang-Undang ini, berakhir dengan penghentian proses.

Menteri Transformasi Digital telah memerintahkan jaringan komunikasi elektronik publik untuk membatasi akses ke situs perjudian daring tanpa lisensi, dengan menambahkan situs-situs lain melalui perintah-perintah berikutnya.

Menyebabkan atau menghasut kebencian, perpecahan, atau intoleransi atas dasar diskriminatif dapat dikenai hukuman satu hingga lima tahun (pasal 319 Kitab Undang-Undang Hukum Pidana); menyebarkan materi rasis dan xenofobik melalui sistem komputer, satu hingga lima tahun (pasal 394-d); menyangkal atau membenarkan genosida atau kejahatan perang di muka umum melalui sistem informasi, satu hingga lima tahun (pasal 407-a). Hukuman berdasarkan pasal 319 dan 394-d meningkat menjadi sepuluh tahun apabila jabatan resmi disalahgunakan atau mengakibatkan kekerasan maupun kerusakan properti.

Berdasarkan pasal 287(8) Kitab Undang-Undang Hukum Acara Pidana, operator wajib menyerahkan metadata yang disimpan berdasarkan permintaan jaksa penuntut umum.

Dalam putusan U.br. 139/2010 tanggal 15 Desember 2010, Mahkamah Konstitusi membatalkan ketentuan dalam Undang-Undang Komunikasi Elektronik sebelumnya yang memberikan akses langsung kepada badan yang berwenang atas isi komunikasi tanpa kerangka hukum yang tegas, dengan menyatakan bahwa perlindungan terhadap penyalahgunaan tidak memadai. Pada 2024, Mahkamah menolak permohonan terhadap pasal 175 karena pasal tersebut telah dihapus ketika Undang-Undang Penyadapan Komunikasi yang baru mulai berlaku pada 1 November 2018.

Analisis tahun 2021 untuk DCAF menemukan bahwa kewenangan komite pengawasan parlemen terlalu terbatas untuk meninjau legalitas penyadapan secara efektif, status Dewan Pengawasan Sipil tidak ditetapkan sehingga tidak dapat berfungsi, dan metadata dapat diperiksa tanpa perintah pengadilan. Urutan baris menunjukkan skor keamanan, dan lokasi server bukan rekomendasi.