モルドバにサーバーを持つVPN

プロバイダーはまた、データが破壊されるおそれがある場合、要請に基づき最長120日間データを保全しなければならず、適法な要請があれば、支払方法を含む利用者データおよび利用者の特定に役立つ情報を提供しなければならない。2022年11月29日付の省庁による影響分析が引用する法律241/2007（第20条第3項）は、これとは別に、ネットワークおよびサービスプロバイダーに対し、電話通信については1年間、インターネットについては6か月間、識別データおよびトラフィックデータを保持するよう求めている。

この分析は、データの即時保全を省庁が命じられるよう法律20/2009を改正し、ブロックを命じることのできる当局を明記することを提案した。VPN運営者がこれらの法律上のサービスプロバイダーに当たるかは確認済みではない。

法律20/2009第7条第1項(e1)は、プロバイダーに対し、法律の条件に基づき、犯罪に加担する、法令に違反する、またはそれらの実行方法を指示するウェブページをホスティングするすべてのIPアドレスへの、自らのシステムからのアクセスを遮断するよう義務付けている。この規定は、どの当局がこれを命じられるかを定めておらず、IPアドレスによってブロックするため、同じアドレスを共有する適法なサイトも影響を受ける可能性がある。

刑法は、コンピューター化された情報への不正アクセス（第259条）を、罰金、社会奉仕または最長2年の拘禁刑、加重された形態では最長3年の拘禁刑で処罰し、非公開データの通信の不正傍受（第260¹条）を、罰金または2年以上5年以下の拘禁刑で処罰する。第346条は、偏見を理由とする憎悪または暴力の公然たる扇動を、情報システムを通じたものも含めて対象とする。

投稿者の特定への道筋は、上記のプロバイダーの義務、すなわち利用者のレコード、180日間のトラフィックデータ、および要請に応じた識別データの開示を通る。電子通信接続の監視および傍受には、検察官の申立てに基づく捜査判事の許可が必要である（特別捜査活動法第18条）。

Iordachi and Others v. Moldova（2009年2月10日）において、欧州人権裁判所は全員一致で、モルドバ法が電話通信の傍受における国家権力の濫用に対して十分な保護を与えておらず、これは第8条違反であると判断した。申立人らは、2007年に傍受申請の99.24パーセントが許可されていたことを示す最高裁判所の数値を入手していた。

モルドバはこれを受けて2012年に法令を改正し、特別捜査活動に関する新法を追加した。モルドバの法律リソース団体は2016年2月、政府がこの判決を執行するための行動計画を提示していないと報告した。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。