에스토니아에 서버를 둔 VPN

데이터는 통신이 이루어진 때부터 1년 동안 EU 회원국의 영토 내에 보관된다. 정부는 공공질서와 국가 안보를 위해 유럽연합 집행위원회에 통지하고 제한된 기간 동안 이 기간을 연장할 수 있다. 이러한 의무가 VPN 운영자에게도 적용되는지는 확인되지 않았다.

2026년 7월 기준으로 뉴스 서비스 ERR에 따르면, 법무·디지털부 장관은 전화 및 모바일 트래픽과 위치 데이터의 일반적이고 일률적인 보존을 종료하고, 이용자를 식별하는 데이터와 IP 주소 데이터만 일반적으로 보존하도록 하는 법률 초안을 정부에 제출했으나, 해당 부처는 추가 작업을 위해 초안을 철회했다.

도박법 § 56에 따라 세무관세위원회는 프로바이더에게 이행명령을 내릴 수 있다. 공공 인터넷 접속 프로바이더는 라이선스가 없는 원격 도박 운영자의 도메인 이름을 자체 네임 서버에서 차단해야 하며, 호스팅 프로바이더는 해당 정보를 삭제하거나 이에 대한 접근을 차단해야 한다. § 56¹에 따라 결제 서비스 프로바이더는 라이선스가 없는 원격 도박을 조직하는 데 사용된 계정에 대한 입금 및 출금을 중단해야 한다.

형법 § 151은 국적, 인종, 언어, 출신, 종교, 성적 지향 또는 정치적 견해 등을 이유로 증오, 폭력 또는 차별을 공개적으로 촉구하여 생명, 건강 또는 재산을 위험에 빠뜨리는 행위를 처벌한다. 처벌은 최대 300 벌금 단위의 벌금 또는 구금이다. 사망, 건강 침해 또는 그 밖의 중대한 결과가 발생하거나 범죄자에게 전과가 있는 경우에는 벌금 또는 최대 3년의 징역에 처한다.

통신사업자는 보존된 데이터에 관한 당국의 문의에 10근무일 이내에 답변해야 하며, 가능한 경우 긴급 문의에는 10시간 이내에 답변해야 한다(§ 112). 이를 통해 게시물 뒤의 계정을 가입자와 연결해 추적할 수 있다.

에스토니아 대법원이 회부한 C-746/18 사건(2021년 3월 2일)에서 유럽연합 사법재판소는 형사 절차에서 트래픽 및 위치 데이터에 대한 접근은 중대 범죄로 제한되어야 하며, 예심 절차를 지휘하는 검찰청에 그러한 접근을 승인할 권한을 국내법으로 부여할 수 없다고 판시했다.

2021년 6월 18일 대법원은 전자통신법 § 111¹(2)와 형사소송법 § 90¹(2)가 EU 법에 위배된다고 판시하고, 헌법 심사 없이 해당 조항들의 적용을 배제했으며, 해당 사건의 통신 증거를 증거능력이 없는 것으로 판정했다. 또한 통신 데이터의 일반적이고 무차별적인 보존은 허용되지 않는다고 밝혔다.

행의 순서는 보안 점수이며, 서버의 위치는 권고가 아니다.