Le VPN con server in Estonia

I dati sono conservati per un anno dalla comunicazione, nel territorio di uno Stato membro dell’UE. Il Governo può prorogare il periodo per un tempo limitato nell’interesse dell’ordine pubblico e della sicurezza nazionale, informando la Commissione europea. Non è accertato se questi obblighi si estendano a un operatore VPN.

Al luglio 2026, secondo il servizio di notizie ERR, il ministro della Giustizia e degli Affari digitali ha inviato al governo un progetto di legge che porrebbe fine alla conservazione generale e uniforme dei dati sul traffico telefonico e mobile e dei dati relativi alla posizione, mantenendo la conservazione generale solo dei dati che identificano un utente e dei dati relativi agli indirizzi IP; il ministero ha ritirato il progetto per ulteriori lavori.

Ai sensi del § 56 della legge sul gioco d’azzardo, l’Agenzia delle entrate e delle dogane può impartire ordini ai fornitori. Un fornitore di accesso pubblico a internet deve bloccare, nei propri server dei nomi, il nome di dominio di un operatore di gioco d’azzardo a distanza privo di licenza, mentre un fornitore di hosting deve rimuovere le informazioni o bloccarne l’accesso. Ai sensi del § 56¹, un fornitore di servizi di pagamento deve interrompere gli addebiti e gli accrediti su un conto utilizzato per organizzare attività di gioco d’azzardo a distanza prive di licenza.

La sezione 151 del codice penale punisce l’incitamento pubblico all’odio, alla violenza o alla discriminazione per motivi quali nazionalità, razza, lingua, origine, religione, orientamento sessuale o opinione politica, quando ciò mette in pericolo la vita, la salute o la proprietà: una multa fino a 300 unità di ammenda o la detenzione. Se ne derivano la morte, un danno alla salute o altre gravi conseguenze, oppure se l’autore ha una precedente condanna, la pena è una multa o la reclusione fino a tre anni.

Un’impresa di telecomunicazioni deve rispondere alla richiesta di un’autorità sui dati conservati entro dieci giorni lavorativi e alle richieste urgenti entro dieci ore, ove possibile (§ 112); è così che si risale dall’account che sta dietro a una pubblicazione a un abbonato.

Nella causa C-746/18 (2 marzo 2021), rinviata dalla Corte suprema estone, la Corte di giustizia ha stabilito che l’accesso ai dati sul traffico e sulla posizione nei procedimenti penali deve essere limitato ai reati gravi e che il diritto nazionale non può conferire alla procura, che dirige la fase preliminare del procedimento, il potere di autorizzare tale accesso.

Il 18 giugno 2021 la Corte suprema (causa 1-16-6179) ha dichiarato il § 111¹(2) della legge sulle comunicazioni elettroniche e il § 90¹(2) del codice di procedura penale in contrasto con il diritto dell’UE, li ha disapplicati senza esame di costituzionalità e ha dichiarato inutilizzabili le prove di telecomunicazione in quel caso, affermando che la conservazione generale e indiscriminata dei dati sulle telecomunicazioni non è consentita.

L’ordine delle righe è determinato dal punteggio di sicurezza e la posizione di un server non è una raccomandazione.