VPN z serwerami w Izraelu

Szef biura dochodzeniowo-wywiadowczego policji może również wymagać od dostawców przekazywania danych identyfikacyjnych abonentów, numerów identyfikujących urządzenia oraz danych z mapowania anten na potrzeby policyjnej bazy danych (ss. 6–7). Dostawca nie może poinformować abonenta o przekazaniu danych; za naruszenie tego zakazu grozi kara dwóch lat pozbawienia wolności (ss. 5, 11).

Zgodnie z art. 11 ustawy o Izraelskiej Agencji Bezpieczeństwa (5762-2002) premier może określić w przepisach rodzaje informacji znajdujących się w bazach danych autoryzowanego dostawcy, których potrzebuje Agencja, a dostawca musi je przekazać. Szef Agencji zezwala na ich wykorzystanie na okres do sześciu miesięcy, z możliwością odnowienia; przepisy premiera określają, jak długo dostawcy przechowują te informacje. Nie jest potwierdzone, czy operator VPN jest licencjobiorcą na podstawie którejkolwiek z tych ustaw.

Według doniesień prasowych ustawa uchwalona 17 lipca 2017 roku pozwala sędziemu sądu okręgowego, specjalnie upoważnionemu przez prezesa sądu, nakazać dostawcom internetu blokowanie stron powiązanych z nielegalnym hazardem, prostytucją i reklamami pornografii dziecięcej, internetową sprzedażą twardych narkotyków i syntetycznych kannabinoidów oraz stron internetowych organizacji terrorystycznych. Sądy mogą również nakazać wyszukiwarkom usunięcie takich stron z wyników wyszukiwania. Dostawcy, który nie zastosuje się do nakazu, grożą dwa lata pozbawienia wolności.

Art. 24 ustawy o przeciwdziałaniu terroryzmowi, przyjętej w 2016 roku, uznaje pod pewnymi warunkami identyfikowanie się z organizacją terrorystyczną za przestępstwo: publiczne jej pochwalanie lub wspieranie, eksponowanie jej flag lub symboli oraz wypowiadanie jej haseł lub hymnów. Członkostwo w organizacji terrorystycznej oraz świadczenie jej usług podlegają karze do pięciu lat pozbawienia wolności. Minister obrony wyznacza organizacje po zasięgnięciu opinii komisji doradczej, a Sąd Najwyższy może poddać takie wyznaczenie kontroli.

W sprawie HCJ 3809/08, rozstrzygniętej 28 maja 2012 roku, Sąd Najwyższy oddalił skargę przeciwko ustawie o danych komunikacyjnych, ale zinterpretował ją wąsko: dane dotyczące osobistej komunikacji można gromadzić wyłącznie na potrzeby dochodzenia w sprawie konkretnego przestępstwa, a tryb administracyjny dotyczy skrajnych przypadków, w których nie można uzyskać nakazu sądowego.

26 kwietnia 2020 roku skład trzech sędziów uznał, że śledzenie telefonów osób zakażonych koronawirusem przez Agencję Bezpieczeństwa nie może być kontynuowane bez oparcia w ustawie, stwierdzając, że poważnie narusza ono konstytucyjne prawo do prywatności. Kolejność wierszy wyznacza wynik bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.