リヒテンシュタインにサーバーを持つVPN

保持データとは、加入者が公衆ネットワークにアクセスした際に生成される通信データ、位置データ、加入者データであり、記録されたインターネットサービスも含まれる（第3条）。プロバイダーは、契約期間に加えて6か月間、加入者データを確認し、保持しなければならない（第66条）。VPN事業者がこれらの条文におけるプロバイダーに当たるかは確認されていない。期限内に保管または削除しないことは行政違反となり、最高5万CHFの罰金が科される（第91条）。

第68条は、保持データを安全に処理することを求めている。措置には、特に安全性の高い暗号化方式、通常の業務から分離しインターネットからアクセスできない場所への保管、リヒテンシュタイン、別のEEA加盟国またはスイスでの保管、ならびにアクセスごとに2人の権限保有者を必要とすることが含まれる。プロバイダーは、そのためのデータ保護認証を取得していなければならない。

2023年通信法には、プロバイダーにコンテンツへのアクセスを遮断させる規定はない。

名誉毀損（刑法第111条）は、6か月以下の自由刑または日額360単位の罰金となり、多数の公衆に及ぶ場合は1年以下の自由刑または日額720単位となる。侮辱（第115条）は、1か月以下の自由刑または日額60単位の罰金となり、公然と行った場合は3か月以下の自由刑または日額180単位に引き上げられる。人種、宗教、性的指向などを理由とする公然たる憎悪の扇動を含む差別（第283条）は、2年以下の自由刑となる。

刑事訴訟法第102a条に基づき、裁判所は、アカウント保有者または利用者に緊急の嫌疑があるか、本人が書面で同意した場合、犯罪または列挙された違反について、プロバイダーに保持データの開示を命じることができる。列挙された違反には第283条は含まれるが、第111条および第115条は含まれない。プロバイダーが違法に拒否した場合、最高5万CHFの強制金によって履行を強制されることがある。

憲法は、書簡および文書の秘密を保障し、捜索および押収を法律が定める場合と方法によってのみ認めている（第32条）。裁判官は職務上独立しており（第95条）、憲法裁判所（Staatsgerichtshof）は法律の合憲性を審査する（第104条）。

通信法は、データ保護当局に保持データを監督させ（第68条第5項）、保持データの処理をすべて記録し、求められた場合にはその記録を当局に提出することを義務付け（第68条第2項）、裁判所に対して、無罪に終わったものを含む取得の年次統計を作成させている（第69条）。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。