VPN dengan server di Slovenia

Operator harus memungkinkan penyadapan yang sah pada suatu titik di jaringan publiknya setelah menerima bagian dari perintah otoritas yang berwenang yang mencantumkan titik dan durasi penyadapan (pasal 228(1)), serta harus menyimpan catatan yang tidak dapat dihapus untuk setiap penyadapan selama tiga puluh tahun (228(5)). Operator jaringan internasional juga harus menyediakan peralatan untuk penyadapan berdasarkan undang-undang yang mengatur badan intelijen (228(6)). Apakah operator VPN merupakan operator berdasarkan Undang-Undang tersebut belum dipastikan.

Pasal 268 Undang-Undang tersebut melarang operator dan penyedia akses internet membatasi, menunda, atau memperlambat trafik layanan atau aplikasi tertentu, kecuali untuk tindakan darurat dalam keadaan bahaya, tindakan mendesak untuk membatasi komunikasi yang tidak diminta, atau berdasarkan putusan pengadilan. Dua pengecualian pertama harus proporsional, tidak diskriminatif, dibatasi waktunya, dan tidak lebih luas dari yang diperlukan.

Pasal 297 Kitab Undang-Undang Hukum Pidana (KZ-1) menghukum tindakan menghasut atau mengobarkan kebencian, kekerasan, atau intoleransi secara terbuka atas dasar yang mencakup kebangsaan, ras, agama, etnis, jenis kelamin, warna kulit, orientasi seksual, atau keadaan pribadi lainnya, jika dilakukan dengan cara yang dapat membahayakan atau mengganggu ketertiban umum, atau disertai ancaman, pelecehan, atau penghinaan. Sebagaimana diundangkan pada 2012, hukumannya paling lama dua tahun, atau paling lama tiga tahun jika terdapat keadaan yang memberatkan.

Jika perbuatan tersebut dipublikasikan di situs web, editor yang bertanggung jawab juga dihukum, kecuali pengguna mengunggah secara waktu nyata atau tanpa pengawasan sebelumnya. Pada 24 April 2018, Pengadilan Eropa untuk Hak Asasi Manusia menyatakan adanya pelanggaran Pasal 8 ketika polisi memperoleh informasi pelanggan yang terkait dengan alamat IP dinamis tanpa perintah pengadilan.

Pada 3 Juli 2014, Pengadilan Konstitusi (U-I-65/13) membatalkan pasal 162 sampai 169 dari Undang-Undang Komunikasi Elektronik sebelumnya, yang mewajibkan data layanan telepon yang tersedia untuk umum disimpan selama empat belas bulan dan data trafik lainnya, termasuk data internet, selama delapan bulan, serta memerintahkan operator menghapus data yang dipertahankan. Pengadilan menyatakan bahwa retensi menyeluruh tidak proporsional, antara lain karena penggunaan data tersebut tidak dibatasi pada kejahatan serius.

Pada 15 Februari 2024, Pengadilan Eropa untuk Hak Asasi Manusia menyatakan adanya pelanggaran Pasal 8 dalam perkara ketika putusan bersalah didasarkan pada data trafik dan lokasi yang diperoleh berdasarkan rezim retensi yang berlaku saat itu. Urutan baris adalah skor keamanan, dan lokasi server bukan rekomendasi.