Le VPN con server in Austria

La sezione 167 della legge sulle telecomunicazioni del 2021 vieta di conservare o trasmettere i dati sul traffico, salvo nei casi espressamente consentiti dalla legge; gli operatori di reti e servizi pubblici devono conservarli quando ciò è necessario per la fatturazione, quindi cancellarli o anonimizzarli dopo il pagamento e il decorso di un periodo di tre mesi per le contestazioni, salvo casi come una controversia o una fattura non pagata. Non introduce alcun obbligo di conservazione. Non è accertato se un operatore VPN abbia un obbligo di intercettazione.

La legge sui servizi di messaggistica, approvata dal Consiglio nazionale all’inizio di luglio 2025, consente al servizio di sicurezza dello Stato (DSN) di leggere i messaggi su servizi come WhatsApp e Signal per prevenire un attacco punibile con almeno dieci anni di reclusione o lo spionaggio. Sessantasette membri dei gruppi parlamentari dell’FPÖ e dei Verdi hanno chiesto al VfGH di annullarla (G 13-14/2026); dopo un’udienza pubblica il 22 giugno 2026, la corte non aveva pubblicato alcun verdetto al 3 novembre 2026.

In Austria il blocco è disposto dai tribunali. Nella causa UPC Telekabel Wien (C-314/12, 27 marzo 2014), su rinvio della Corte suprema, la Corte di giustizia dell’UE ha stabilito che a un fornitore di servizi Internet può essere ordinato di bloccare l’accesso dei clienti a un sito che viola il diritto d’autore. Le misure non devono privare inutilmente gli utenti dell’accesso legittimo alle informazioni e devono impedire l’accesso non autorizzato al materiale protetto o, almeno, renderlo difficile.

La sezione 283 del codice penale (Verhetzung, incitamento contro gruppi) si applica alle dichiarazioni rese pubblicamente in modo accessibile a molte persone e prevede fino a due anni di reclusione, fino a tre anni quando il reato è commesso tramite stampa, radiodiffusione o con altri mezzi tali da raggiungere un pubblico ampio, e da sei mesi a cinque anni quando conduce alla violenza.

La sezione 3g della legge sul divieto (Verbotsgesetz) punisce l’attività nazionalsocialista (Wiederbetätigung) con una pena da sei mesi a cinque anni, e da uno a dieci anni quando diventa accessibile a molte persone.

Il VfGH ha già limitato la sorveglianza statale. L’11 dicembre 2019 ha annullato parti del pacchetto sulla sicurezza del 2018, tra cui il monitoraggio occulto dei messaggi cifrati mediante l’installazione di un programma su un sistema informatico, definendolo una grave ingerenza nell’articolo 8 della CEDU, ammissibile solo entro limiti molto ristretti.

Come presentato nell’aprile 2025, il regime sui servizi di messaggistica imponeva al DSN di sottoporre ogni richiesta al responsabile della protezione giuridica, che aveva tre giorni per rispondere, e al Tribunale amministrativo federale, che decide; la prima autorizzazione dura fino a tre mesi. Una commissione indipendente di controllo del DSN composta da cinque membri è stata confermata dal Consiglio nazionale nel luglio 2023 con una maggioranza dei due terzi, dopo una ricerca durata più di un anno.

L’ordine delle righe corrisponde al punteggio di sicurezza, e la posizione di un server non costituisce una raccomandazione.