スロベニアにサーバーを持つVPN

事業者は、権限ある当局の命令のうち、実施地点と期間を示す部分を受け取ると、自己の公衆網上の地点で適法な傍受を可能にしなければならない（第228条第1項）。また、各傍受について消去できない記録を30年間保持しなければならない（第228条第5項）。国際網の事業者は、情報機関を規律する法律に基づき、傍受のための設備も提供しなければならない（第228条第6項）。VPN事業者が同法上の事業者に当たるかは確認されていない。

同法第268条は、事業者およびインターネットアクセスプロバイダーが、特定のサービスまたはアプリケーションのトラフィックを制限、遅延または減速することを禁じている。ただし、危険状態における緊急措置、迷惑通信を抑制するための緊急措置、または裁判所の決定による場合を除く。最初の2つの措置は、比例的で、差別的でなく、期間を限定し、必要な範囲を超えてはならない。

刑法（KZ-1）第297条は、国籍、人種、宗教、民族、性別、肌の色、性的指向その他の個人的事情を理由として、憎悪、暴力または不寛容を公然と扇動または助長する行為を処罰している。公共の秩序を危険にさらすか乱すおそれのある方法で行われた場合、または脅迫、虐待もしくは侮辱を伴う場合が対象となる。2012年の公布時点で、刑罰は2年以下の拘禁刑であり、加重された場合は3年以下だった。

その行為がウェブサイトに掲載された場合、責任ある編集者も処罰される。ただし、利用者がリアルタイムで、または事前の管理なしに投稿する場合を除く。2018年4月24日、欧州人権裁判所は、裁判所の命令なしに動的IPアドレスにひも付いた加入者情報を警察が取得した事案について、第8条違反を認定した。

2014年7月3日、憲法裁判所（U-I-65/13）は、旧電子通信法第162条から第169条を無効とした。これらの規定は、公衆に利用可能な電話サービスに関するデータを14か月間、その他のトラフィックデータ（インターネットデータを含む）を8か月間保持することを求め、事業者に保持済みデータの削除を命じていた。同裁判所は、データの利用が重大犯罪に限定されていなかったことなどを理由に、一律の保持は比例性を欠くと判断した。

2024年2月15日、欧州人権裁判所は、当時施行されていた保持制度に基づいて取得されたトラフィックデータおよび位置データに有罪判決が依拠していた事案について、第8条違反を認定した。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。