VPN z serwerami na Węgrzech

Dane abonentów przechowuje się przez jeden rok od zakończenia kontraktu, pozostałe dane przez jeden rok od ich powstania, a dane dotyczące nieudanych połączeń przez sześć miesięcy (§ 159/A ust. 3). Dostawca nie może przechowywać danych poza Europejskim Obszarem Gospodarczym ani powierzać ich podmiotowi przetwarzającemu w kraju spoza tego obszaru (§ 159/A ust. 5). Nie jest potwierdzone, czy operator VPN jest dostawcą w rozumieniu § 159/A.

W decyzji 15/2022 (VII. 14.) AB Trybunał Konstytucyjny uznał, że Parlament naruszył Ustawę Zasadniczą przez zaniechanie w odniesieniu do § 157 ust. 2, 3 i 10 oraz § 159/A, wyznaczył termin do 31 grudnia 2022 roku i oddalił wniosek o uchylenie § 159/A, uznając same okresy jednego roku i sześciu miesięcy za proporcjonalne. Na dzień 3 listopada 2026 roku § 159/A ust. 3 nadal ma takie brzmienie w tekście ujednoliconym.

Na podstawie § 36/G–36/K ustawy XXXIV z 1991 roku o organizacji gier hazardowych organ nadzoru nad hazardem (SZTFH) nakazuje uniemożliwić dostęp do danych elektronicznych oferujących lub reklamujących zakazany hazard.

Nakaz wiąże każdego dostawcę łączności elektronicznej, organ ds. mediów NMHH organizuje jego wykonanie, a dostawca, który nie zastosuje się do nakazu, może zostać ukarany grzywną w wysokości 1–5 mln HUF, nakładaną ponownie przez cały okres trwania naruszenia. Od 1 lipca 2023 roku dostawcy usług płatniczych muszą również wstrzymywać transakcje kartowe na rzecz nielicencjonowanych zagranicznych stron hazardowych.

Kodeks karny penalizuje zniesławienie (rágalmazás, § 226), czyli stwierdzenie lub rozpowszechnianie faktu mogącego zaszkodzić czyjejś reputacji, karą do jednego roku pozbawienia wolności, a do dwóch lat, gdy czyn popełniono wobec dużego grona odbiorców lub wyrządzono nim znaczną szkodę interesowi.

Podżeganie do przemocy lub nienawiści wobec grupy narodowej, etnicznej, rasowej lub religijnej albo innych grup ludności, dokonane wobec dużego grona odbiorców, jest przestępstwem zagrożonym karą do trzech lat pozbawienia wolności (§ 332).

§ 332/A przewiduje karę do jednego roku pozbawienia wolności za publiczne wyrażenie za pośrednictwem sieci łączności elektronicznej zamiaru lub życzenia, aby możliwa do zidentyfikowania osoba doznała aktu przemocy, czynu powodującego śmierć lub czynu szczególnie okrutnego. Na potrzeby ustalenia sprawcy § 159/A ust. 1 lit. j) wymaga od dostawców przechowywania danych potrzebnych do śledzenia każdej zmiany technicznych identyfikatorów abonentów, a mianowicie adresu IP i numeru portu.

Na podstawie ustawy CXXV z 1995 roku o służbach bezpieczeństwa narodowego niejawne pozyskiwanie informacji w odniesieniu do niektórych zadań wymaga zezwolenia sędziego wyznaczonego przez prezesa Sądu Okręgowego dla Budapesztu i okręgu stołecznego, a w odniesieniu do pozostałych zadań – zezwolenia ministra właściwego do spraw sprawiedliwości (§ 58). Organ wydający zezwolenie podejmuje decyzję w ciągu 72 godzin, bez możliwości odwołania, i udziela zezwolenia na okres do 90 dni, który można przedłużyć o kolejne 90 dni.

W sprawie Szabó i Vissy przeciwko Węgrom (12 stycznia 2016 roku) Europejski Trybunał Praw Człowieka jednogłośnie stwierdził naruszenie art. 8: przepisy dotyczące nadzoru antyterrorystycznego nie zapewniały odpowiednich gwarancji, a nadzór sądowy nie istniał. Kolejność wierszy wynika z wyniku bezpieczeństwa, a lokalizacja węzła wyjściowego nie jest rekomendacją.