VPN z serwerami w Bośni i Hercegowinie

Nakaz może również zostać wydany wobec osoby podejrzanej o przekazywanie informacji sprawcy lub od niego, a także wobec osoby, której urządzenie telekomunikacyjne jest wykorzystywane przez sprawcę (ust. 3). Operatorzy muszą umożliwić zastosowanie tych środków (ust. 4). Artykuł nakazuje przekazanie informacji posiadanych przez operatora i nie określa okresu retencji. Nie potwierdzono, czy obejmuje to operatora VPN.

Kodeks karny Bośni i Hercegowiny, zmieniony decyzją Wysokiego Przedstawiciela z 22 lipca 2021 r., penalizuje również publiczne pochwalanie, zaprzeczanie lub rażące pomniejszanie znaczenia ludobójstwa, zbrodni wojennych i zbrodni przeciwko ludzkości (art. 145a).

Art. 145a ust. 2 państwowego Kodeksu karnego przewiduje karę pozbawienia wolności od trzech miesięcy do trzech lat dla każdego, kto publicznie nawołuje do przemocy lub nienawiści wobec grupy albo członka grupy, o ile czyn ten nie stanowi poważniejszego przestępstwa określonego w ust. 1.

Informacje o tym, kto korzystał z usługi telekomunikacyjnej, można uzyskać od operatora na podstawie art. 72a.

Na podstawie ustawy o Agencji Wywiadu i Bezpieczeństwa monitorowanie komunikacji wymaga uprzedniej zgody Prezesa Sądu Bośni i Hercegowiny lub wyznaczonego sędziego (art. 77). W decyzji U-21/16 z 1 czerwca 2017 r. Trybunał Konstytucyjny uznał art. 78 ust. 3–5 za niezgodny z Konstytucją i art. 8 Konwencji europejskiej, ponieważ zakres uznania przy przedłużaniu nakazów nie został jasno określony.

Wspólna Komisja obu izb Zgromadzenia Parlamentarnego nadzoruje agencję (art. 18), a osoba objęta monitoringiem musi zostać później poinformowana, chyba że zagroziłoby to zadaniom agencji (art. 77). Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.