슬로베니아에 서버를 둔 VPN

사업자는 관할 기관의 명령 중 지점과 기간을 명시한 부분을 받으면 공중망의 한 지점에서 적법한 감청이 가능하도록 해야 하며(제228조 제1항), 각 감청에 관한 삭제할 수 없는 기록을 30년간 보존해야 한다(제228조 제5항). 국제망 운영자도 정보기관에 관한 법률에 따라 감청 장비를 제공해야 한다(제228조 제6항). VPN 프로바이더가 이 법률상 사업자에 해당하는지는 확인되지 않았다.

법률 제268조는 사업자와 인터넷 접속 프로바이더가 특정 서비스나 애플리케이션의 트래픽을 제한하거나 지연 또는 감속하는 것을 금지한다. 다만 위험 상태에서의 긴급 조치, 원치 않는 통신을 억제하기 위한 긴급 조치, 또는 법원 결정이 있는 경우는 예외로 한다. 앞의 두 조치는 비례적이고 차별이 없어야 하며, 기간이 제한되고 필요한 범위를 넘지 않아야 한다.

형법(KZ-1) 제297조는 국적, 인종, 종교, 민족, 성별, 피부색, 성적 지향 또는 그 밖의 개인적 사정을 이유로 증오, 폭력 또는 불관용을 공개적으로 선동하거나 부추기는 행위를 처벌한다. 공공질서를 위험하게 하거나 교란할 수 있는 방식으로 행해졌거나, 협박·학대 또는 모욕을 수반하는 경우가 이에 해당한다. 2012년 공포 당시 형량은 최대 2년이었고, 가중된 경우에는 최대 3년이었다.

행위가 웹사이트에 게시된 경우 책임 편집자도 처벌된다. 다만 이용자가 실시간으로 또는 사전 통제 없이 게시하는 경우는 제외된다. 2018년 4월 24일 유럽인권재판소는 법원 명령 없이 동적 IP 주소에 연결된 가입자 정보를 경찰이 입수한 사건에서 제8조 위반을 인정했다.

2014년 7월 3일 헌법재판소(U-I-65/13)는 이전 전자통신법 제162조부터 제169조까지를 무효화했다. 해당 조항은 공개적으로 이용 가능한 전화 서비스의 데이터를 14개월 동안, 인터넷 데이터를 포함한 그 밖의 트래픽 데이터를 8개월 동안 보존하도록 요구했으며, 사업자에게 보존된 데이터를 삭제하라고 명령했다. 헌법재판소는 데이터 이용이 중대 범죄로 제한되지 않았다는 점 등을 이유로 일괄적인 보존이 비례성을 잃었다고 판단했다.

2024년 2월 15일 유럽인권재판소는 당시 시행 중이던 보존 제도에 따라 취득한 트래픽 및 위치 데이터에 유죄 판결이 근거한 사건에서 제8조 위반을 인정했다. 행의 순서는 보안 점수 순서이며, 서버의 출구 위치는 추천을 의미하지 않는다.