ポルトガルにサーバーを持つVPN

2023年12月4日、Acórdão 800/2023において、裁判所は共和国大統領の請求を受け、Decree 91/XVによる第4条の改正を第6条と併せて解釈した場合について、第6条第2項に列挙されたデータに関する限り違憲と判断し、審査対象となった他の規範については違憲と判断しなかった。2024年2月5日のLei 18/2024は翌日に施行され、その後Lei 32/2008を改正した。

Lei 18/2024によって書き換えられたLei 32/2008（第6条）では、公衆に利用可能な電子通信サービスまたは公衆ネットワークのプロバイダーは、加入者の民事上の識別データ、その他の基本データ、および接続元に割り当てられたIPアドレスを1年間保持しなければならない。通信データと位置データは、厳密に必要な期間に限り、司法上の許可を得て保持できる。VPN事業者がこれらの規則に拘束されるプロバイダーに当たるかは確認されていない。

2015年4月29日のDecree-Law 66/2015により、オンラインゲームおよび賭博を運営する権利は国に留保され、ライセンスによって付与される（第8条および第9条）。無許可の事業者がそのようなゲームを提供しているとの通知から48時間以内に、インターネット仲介者は、提供元との通信を遮断することを含め、アクセスを阻止するための規制当局の指示に従わなければならない（第31条）。

2026年1月の報道によれば、Vodafoneは、ポルトガルのライセンスを持たないPolymarketの賭博サイトを自社ネットワーク上で遮断した。

名誉毀損（刑法第180条）には、6か月以下の拘禁刑または240日以下の罰金が科され、侮辱（第181条）には、3か月以下または120日以下の罰金が科される。書面、身振り、画像による表現は、発言によるものと同様に扱われ（第182条）、その手段または状況が拡散を容易にした場合、刑罰は3分の1加重される（第183条）。名誉毀損と侮辱は私訴によって起訴される（第188条）。

アカウントの背後にいる人物を特定するため、当局は、Lei 32/2008がプロバイダーに保持を義務付けるデータを求めることができる。これには、接続に割り当てられたIPアドレスが含まれる。データの送信には捜査判事の許可が必要であり、関係者には原則として10日以内に通知しなければならないが、捜査中は通知を延期できる。

ポルトガル共和国情報システム（SIRP）の情報機関は、Organic Law 4/2014によって改正された枠組み法Lei 30/84により規律される。共和国議会が委員を選出するConselho de Fiscalizaçãoが各機関の活動を監督し、検事総長が指名する3人の検察官からなるComissão de Fiscalização de Dadosが、2つの機関のデータセンターを監督する。

行の順序はセキュリティスコアを示し、サーバーの出口ロケーションは推奨を意味しない。