Le VPN con server in Serbia

L'articolo 129 riguarda i dati necessari per risalire all'origine, alla destinazione, al momento e al tipo di una comunicazione, al terminale dell'utente e alla posizione delle apparecchiature mobili; la conservazione dei contenuti è vietata. Gli operatori devono inoltre consentire l'intercettazione legale (art. 127). La legge del 2023 definisce l'operatore come un fornitore di reti pubbliche di comunicazioni elettroniche o di strutture associate e fa riferimento altrove a una legge distinta in materia di intercettazione e conservazione. Non è accertato se un operatore VPN rientri nell'ambito di applicazione.

Ai sensi dell'articolo 122 della legge sui giochi d'azzardo (Gazzetta ufficiale 18/2020, 94/2024), quando un ispettore dell'Amministrazione per i giochi d'azzardo accerta che una persona straniera gestisce giochi d'azzardo con mezzi elettronici senza la sua approvazione, l'ispettore vieta l'attività. L'organismo competente dispone quindi che gli operatori di comunicazioni elettroniche blocchino l'indirizzo IP e che le banche e i fornitori di servizi di pagamento blocchino le transazioni. Un ricorso non sospende la decisione.

L'articolo 317 del codice penale punisce chiunque provochi o inciti all'odio o all'intolleranza etnica, razziale o religiosa tra i popoli o le comunità etniche che vivono in Serbia con la reclusione da sei mesi a cinque anni; se commesso mediante coercizione, maltrattamenti, messa in pericolo della sicurezza, derisione di simboli nazionali, etnici o religiosi, danneggiamento di beni o profanazione di tombe o monumenti commemorativi, il fatto è punito con la reclusione da uno a otto anni.

I dati che consentono di risalire all'origine di una comunicazione e all'apparecchiatura terminale dell'utente (art. 129) sono conservati per dodici mesi e divulgati in seguito a una decisione del tribunale (art. 128).

Nella decisione IUz-1245/2010, pubblicata nella Gazzetta ufficiale 60/13 ed efficace dal 10 luglio 2013, la Corte costituzionale ha dichiarato incostituzionale l'articolo 129(4) della legge del 2010. L'articolo 128, come modificato dopo la decisione, consente l'accesso ai dati conservati solo in seguito a una decisione del tribunale, mentre il testo originale permetteva a un organismo statale competente di richiederli.

Ai sensi del testo rimasto in vigore, l'autorità per la protezione dei dati personali controlla gli obblighi di conservazione degli operatori (art. 130), e gli operatori e gli organismi che accedono ai dati devono ciascuno tenere un registro annuale delle richieste e inviarlo a tale autorità entro il 31 gennaio (art. 130a). L'ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.