ラトビアにサーバーを持つVPN

第101条は、インターネットアクセスについて、エンドユーザー識別子、接続に割り当てられた外部IPアドレスまたはポート番号、それが割り当てられた利用者、ならびに事業者が処理する場合の接続開始時刻および終了時刻を列挙している。事業者は、自らの機器が生成しないデータを取得するために追加の措置を講じる必要はない（第99条第3項）。VPNオペレーターがこのような事業者に該当するかは確認されていない。

2022年6月9日、大統領は法案をサエイマへ差し戻し、第99条から第101条はEU法および憲法第96条に抵触すると述べた。サエイマは2022年7月14日に法案を採択し、これらの規則を整合させる法案を同年末までに提出するよう内閣に求めた。その間、データは、必要かつ正当な場合には、手続法に基づき第99条第1項および第2項に記載された機関へ提供される（経過規定第18項）。

電子通信法第112条により、国家電子マスメディア評議会は、国家の安全または公の秩序および安全を脅かす、または脅かす可能性のあるコンテンツを配布する、ラトビアからアクセス可能なウェブサイトについて、国家機関からの情報を評価したうえで、アクセスを制限し、当該サイトのドメイン名またはIPアドレスへのアクセスを拒否することを決定できる。

また、ラトビアで再放送される番組のリストにない番組について、機器またはアクセス権の宣伝や販売を停止するようサイトに命じることもでき、そのために3日間の期限を設ける。命令が無視された場合は、サイトへのアクセスを制限できる。

刑法は、国民的、民族的、人種的または宗教的な憎悪もしくは敵意を引き起こすことを目的とした行為を、最長3年の自由剥奪、または保護観察、社会奉仕もしくは罰金に処する（第78条第1項）。虚偽であり名誉を毀損することを知りながら、印刷物または口頭で創作物を意図的に公に配布する行為は、保護観察、社会奉仕または罰金に処される。マスメディアにおける名誉毀損には、より重い刑が適用される（第157条）。

IPアドレスの背後にいるエンドユーザーを特定する保持データは、第99条第1項に記載された機関に提供される。また、電子環境における児童への身体的または精神的暴力に関する行政事件では、国家警察にも提供される（第99条第2項）。

保持データを要請できるのは、機関の長または長が権限を付与した職員に限られる。要請には、その法的根拠、範囲および回答期限を記載しなければならない。また、事業者は各要請と回答を記録し、それを作成した職員の氏名を明記しなければならない（2022年9月20日付内閣規則第583号、第2項、第4項および第5項）。競争評議会または消費者権利保護センターからの要請には、裁判官の決定を添付しなければならない（第6項）。

6か月より前に保存されたデータについては30日以内、それ以外については10日以内に回答しなければならない。緊急の場合は、3時間以内または1時間以内とする（第11項）。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。