VPN dengan server di Polandia

Pasal 43 secara terpisah mewajibkan badan usaha tersebut menyediakan kondisi teknis untuk akses dan perekaman bagi Kepolisian, ABW, Kontraintelijen Militer, CBA, administrasi pajak, dan badan-badan lain yang tercantum. Pada 4 Mei 2026, Kementerian Urusan Digital menjelaskan bahwa retensi tersebut bersifat umum dan tidak terdiferensiasi, sebagai akibat dari undang-undang mengenai badan-badan itu yang belum disesuaikan, serta menyatakan bahwa peraturan pelaksana masih dalam penyusunan.

Kewajiban tersebut mengikat badan usaha telekomunikasi, yang didefinisikan dengan mengacu pada jaringan publik dan layanan telekomunikasi yang tersedia untuk publik, termasuk akses internet dan transmisi sinyal. Pada 14 Mei 2026, otoritas perlindungan data menyatakan bahwa rancangan undang-undang yang memperkuat pengawasan yudisial atas pengawasan operasional, yang sedang dipertimbangkan di Sejm, belum sepenuhnya memastikan kepatuhan terhadap putusan Strasbourg tanggal 28 Mei 2024 tentang pemberitahuan kepada orang-orang setelahnya. Apakah operator VPN termasuk penyedia tersebut belum dipastikan.

Berdasarkan pasal 15f Undang-Undang Perjudian (teks terkonsolidasi April 2025), menteri keuangan menyimpan daftar publik domain yang digunakan untuk menawarkan perjudian yang bertentangan dengan Undang-Undang tersebut. Penyedia akses internet wajib menghapus domain yang tercantum dari sistem resolusi nama mereka dalam waktu 48 jam dan mengalihkannya ke halaman kementerian yang memperingatkan tentang tanggung jawab berdasarkan hukum pidana fiskal.

Pencemaran nama baik (pomówienie, pasal 212 Kitab Undang-Undang Pidana) dihukum dengan denda atau pembatasan kebebasan, dan dengan hukuman penjara hingga satu tahun jika dilakukan melalui media massa; penghinaan (pasal 216) juga demikian. Keduanya dituntut berdasarkan pengaduan pribadi. Kebenaran dalam pernyataan publik mengenai perilaku pejabat publik, atau dalam pembelaan terhadap kepentingan yang dibenarkan secara sosial, bukan merupakan tindak pidana (pasal 213(2)).

Data yang diretensi diberikan kepada badan yang berwenang, pengadilan, dan jaksa berdasarkan undang-undang terpisah yang mengatur masing-masing badan tersebut; Kementerian merujuk pada pasal 28 Undang-Undang ABW dan pasal 20c Undang-Undang Kepolisian.

Pada 28 Mei 2024, dalam Pietrzak and Bychawska-Siniarska v. Poland, Pengadilan Hak Asasi Manusia Eropa menemukan tiga pelanggaran terhadap Pasal 8. Pengadilan menyatakan bahwa peraturan tentang pengawasan rahasia dan retensi data komunikasi tidak memberikan perlindungan yang memadai terhadap penggunaan pengawasan secara berlebihan, serta bahwa peninjauan yudisial tidak memperbaiki kekurangan tersebut.

Mengenai Pegasus, komisi Senat menemukan pada 2023 bahwa pembelian pada 2017 melanggar hukum. Pada 21 Oktober 2026, sebuah komite Sejm mengadopsi laporan yang menyatakan bahwa pembelian dan penggunaan terhadap lawan-lawan pemerintah adalah ilegal, serta menyampaikan laporan kepada jaksa. Urutan baris tersebut adalah skor keamanan, dan lokasi server bukan merupakan rekomendasi.