VPN dengan server di Portugal

Pada 4 Desember 2023, dalam Acórdão 800/2023, Mahkamah, atas permintaan Presiden Republik, menyatakan bahwa amandemen pasal 4 yang dibaca bersama pasal 6 dalam Decreto 91/XV, sejauh menyangkut data yang tercantum dalam pasal 6(2), bertentangan dengan konstitusi, dan tidak menyatakan norma lain yang diperiksa bertentangan dengan konstitusi. Lei 18/2024 tanggal 5 Februari 2024, yang mulai berlaku pada hari berikutnya, kemudian mengamendemen Lei 32/2008.

Berdasarkan Lei 32/2008 sebagaimana ditulis ulang oleh Lei 18/2024 (pasal 6), penyedia layanan komunikasi elektronik yang tersedia untuk umum atau jaringan publik wajib menyimpan data identifikasi sipil pelanggan, data dasar lainnya, serta alamat IP yang ditetapkan ke sumber suatu koneksi selama satu tahun. Data lalu lintas dan lokasi hanya boleh disimpan berdasarkan otorisasi yudisial, selama benar-benar diperlukan. Apakah operator VPN merupakan penyedia yang terikat oleh aturan ini belum dipastikan.

Berdasarkan Decreto-Lei 66/2015 tanggal 29 April, hak untuk mengoperasikan permainan daring dan taruhan dicadangkan bagi Negara dan diberikan melalui lisensi (pasal 8 dan 9). Dalam waktu 48 jam setelah diberi tahu bahwa operator tanpa lisensi menawarkan permainan tersebut, perantara internet wajib mengikuti instruksi regulator untuk memblokir akses, termasuk dengan memutus komunikasi dengan penawaran tersebut (pasal 31).

Pada Januari 2026, sebuah laporan berita menyebutkan bahwa Vodafone telah memblokir situs taruhan Polymarket di jaringannya, yang tidak memiliki lisensi Portugal.

Pencemaran nama baik (pasal 180 Kitab Undang-Undang Hukum Pidana) diancam dengan pidana penjara hingga enam bulan atau denda hingga 240 hari, sedangkan penghinaan (pasal 181) diancam dengan pidana penjara hingga tiga bulan atau denda hingga 120 hari. Pernyataan tertulis, gerak tubuh, atau gambar diperlakukan seperti pernyataan lisan (pasal 182), dan pidananya meningkat sepertiga apabila sarana atau keadaannya memudahkan penyebaran (pasal 183). Pencemaran nama baik dan penghinaan dituntut berdasarkan pengaduan pribadi (pasal 188).

Untuk mengidentifikasi orang di balik suatu akun, pihak berwenang dapat meminta data yang diwajibkan Lei 32/2008 untuk disimpan oleh penyedia, termasuk alamat IP yang ditetapkan ke suatu koneksi. Pengiriman data memerlukan otorisasi hakim pemeriksa, dan orang yang bersangkutan pada umumnya harus diberi tahu dalam waktu sepuluh hari, meskipun pemberitahuan dapat ditunda selama penyelidikan.