보스니아 헤르체고비나에 서버를 둔 VPN

가해자에게 정보를 전달하거나 가해자로부터 정보를 받는 것으로 의심되는 사람, 또는 가해자가 그 통신 장치를 사용하는 사람을 상대로도 명령을 내릴 수 있다(제3항). 사업자는 해당 조치를 가능하게 해야 한다(제4항). 이 조항은 사업자가 보유한 정보의 제출을 명령하지만 보존 기간은 정하지 않는다. 이 조항이 VPN 사업자에게 적용되는지는 확인되지 않았다.

2021년 7월 22일 고위대표의 결정으로 개정된 보스니아 헤르체고비나 형법은 집단살해, 전쟁범죄 및 반인도적 범죄를 공개적으로 옹호하거나 부인 또는 경시하는 행위도 처벌한다(제145a조).

국가 형법 제145a조 제2항은 공개적으로 집단 또는 집단 구성원에 대한 폭력이나 증오를 선동한 사람을, 해당 행위가 제1항의 더 중한 범죄에 해당하지 않는 경우 3개월 이상 3년 이하의 징역에 처한다.

통신 서비스를 누가 이용했는지에 관한 정보는 제72a조에 따라 사업자로부터 확보할 수 있다.

정보보안기관법에 따르면 통신을 감시하려면 보스니아 헤르체고비나 법원장 또는 지정 판사의 사전 허가가 필요하다(제77조). 헌법재판소는 2017년 6월 1일 결정 U-21/16에서 명령 연장에 관한 재량이 명확하게 규정되지 않았다는 이유로 제78조 제3항–제5항이 헌법 및 유럽인권협약 제8조와 양립하지 않는다고 판단했다.

의회 양원 공동위원회가 해당 기관을 감독하며(제18조), 감시를 받은 사람에게는 사후에 통지해야 한다. 다만 통지가 기관의 업무를 위태롭게 하는 경우는 예외다(제77조). 행의 순서는 보안 점수이며, 서버의 위치는 권고가 아니다.