エストニアにサーバーを持つVPN

データは通信から1年間、EU加盟国の領域内で保持される。政府は、公共の秩序および国家安全保障のため、欧州委員会に通知したうえで、期間を限られた時間延長できる。これらの義務がVPN事業者に及ぶかは確認されていない。

2026年7月時点で、ニュースサービスERRによると、法務・デジタル問題相は、電話およびモバイル通信のトラフィックと位置データの一般的かつ一律の保持を終了し、利用者を特定するデータとIPアドレスデータのみを一般的に保持する法案を政府に提出したが、同省はさらなる検討のため法案を撤回した。

ギャンブル法第56条に基づき、税関・税務委員会はプロバイダーに命令を出せる。公衆向けインターネットアクセスのプロバイダーは、無許可の遠隔ギャンブル事業者のドメイン名をネームサーバーでブロックしなければならず、ホスティングプロバイダーは情報を削除するか、その情報へのアクセスをブロックしなければならない。第56¹条に基づき、決済サービスプロバイダーは、無許可の遠隔ギャンブルの組織に使用された口座への引き落としおよび入金を停止しなければならない。

刑法第151条は、国籍、人種、言語、出自、宗教、性的指向または政治的意見などを理由として、生命、健康または財産を危険にさらす憎悪、暴力または差別を公然と扇動する行為を、最高300罰金単位の罰金または拘留で処罰する。死亡、健康への危害その他の重大な結果が生じた場合、または行為者に前科がある場合、刑罰は罰金または最高3年の懲役となる。

電気通信事業者は、保持したデータに関する当局の照会に10営業日以内に回答しなければならず、可能な場合には緊急の照会にも10時間以内に回答しなければならない（第112条）。これにより、投稿に紐づくアカウントを加入者まで追跡できる。

エストニア最高裁が付託した事件C-746/18（2021年3月2日）で、EU司法裁判所は、刑事手続における通信トラフィックおよび位置データへのアクセスは重大犯罪に限定されなければならず、公判前手続を指揮する検察庁にそのアクセスを許可する権限を国内法で与えることはできないと判定した。

2021年6月18日、最高裁（事件番号1-16-6179）は、電子通信法第111¹条第2項および刑事訴訟法第90¹条第2項がEU法に抵触すると判定し、違憲審査を行わずに両規定の適用を排除した。また、その事件における電気通信に関するエビデンスを証拠能力なしと判定し、電気通信データの一般的かつ無差別な保持は認められないと述べた。

行の順序はセキュリティスコアを示し、出口の所在地は推奨を示すものではない。