Le VPN con server in Slovenia

Un operatore deve consentire un’intercettazione legale in un punto della propria rete pubblica non appena riceve la parte dell’ordine dell’autorità competente che indica il punto e la durata (art. 228(1)), e deve conservare per trent’anni una registrazione non cancellabile di ogni intercettazione (228(5)). Gli operatori di reti internazionali devono inoltre fornire apparecchiature per l’intercettazione in base alla legge che disciplina l’agenzia di intelligence (228(6)). Non è accertato se un operatore VPN sia un operatore ai sensi della legge.

L’articolo 268 della legge vieta agli operatori e ai fornitori di accesso a internet di limitare, ritardare o rallentare il traffico di servizi o applicazioni specifici, salvo per misure di emergenza in uno stato di pericolo, misure urgenti per contrastare le comunicazioni indesiderate o una decisione giudiziaria. Le prime due devono essere proporzionate, non discriminatorie, limitate nel tempo e non più ampie di quanto necessario.

L’articolo 297 del Codice penale (KZ-1) punisce chi incita o fomenta pubblicamente l’odio, la violenza o l’intolleranza per motivi tra cui nazionalità, razza, religione, appartenenza etnica, sesso, colore della pelle, orientamento sessuale o qualsiasi altra circostanza personale, quando lo fa in modo tale da poter mettere in pericolo o turbare l’ordine pubblico, oppure con minacce, abusi o insulti. Quando fu promulgata nel 2012, la pena arrivava fino a due anni, o fino a tre in caso aggravato.

Se l’atto è pubblicato su un sito web, viene punito anche il direttore responsabile, salvo che gli utenti pubblichino in tempo reale o senza controllo preventivo. Il 24 aprile 2018 la Corte europea dei diritti dell’uomo ha accertato una violazione dell’articolo 8 quando la polizia aveva ottenuto informazioni sull’abbonato collegate a un indirizzo IP dinamico senza un ordine giudiziario.

Il 3 luglio 2014 la Corte costituzionale (U-I-65/13) ha annullato gli articoli da 162 a 169 della precedente Legge sulle comunicazioni elettroniche, che imponevano di conservare per quattordici mesi i dati relativi ai servizi telefonici accessibili al pubblico e per otto mesi gli altri dati sul traffico, compresi i dati internet, e ha ordinato agli operatori di cancellare i dati conservati. Ha ritenuto sproporzionata la conservazione generalizzata, tra l’altro perché l’uso dei dati non era limitato ai reati gravi.

Il 15 febbraio 2024 la Corte europea dei diritti dell’uomo ha accertato una violazione dell’articolo 8 in un caso in cui una condanna si fondava su dati sul traffico e sulla posizione ottenuti in base al regime di conservazione allora in vigore. L’ordine delle righe corrisponde al punteggio di sicurezza, e la posizione di un server non costituisce una raccomandazione.