VPN z serwerami we Włoszech

Niezależnie od tego minister spraw wewnętrznych lub szefowie centralnych specjalistycznych urzędów policji mogą nakazać dostawcom i operatorom usług telefonicznych, informatycznych lub telematycznych zachowanie danych o ruchu przez okres do 90 dni, który może zostać łącznie przedłużony do sześciu miesięcy. Dostawcy muszą wykonać nakaz bez zwłoki i zachować go w poufności; w ciągu 48 godzin trafia on do prokuratora w celu zatwierdzenia.

Artykuł 174-sexies ustawy 633/1941, dodany w 2024 r., wymienia dostawców VPN: muszą zgłaszać organom sądowym lub policji przestępstwa przeciwko prawom autorskim, nieuprawniony dostęp do systemu komputerowego i oszustwa komputerowe, wyznaczyć punkt kontaktowy współpracujący z AGCOM, a poza UE także przedstawiciela we Włoszech; zaniechanie jest zagrożone karą do jednego roku pozbawienia wolności. Artykuł 132 nie wspomina o VPN i nie ustalono, czy operator VPN jest dostawcą w rozumieniu tego artykułu.

Ustawa 93/2023 upoważnia regulatora łączności AGCOM do nakazywania dostawcom usług, w tym dostawcom dostępu do sieci, wyłączania dostępu do bezprawnie rozpowszechnianych chronionych treści; regulator realizuje to za pośrednictwem platformy.

Tekst obowiązujący od 9 października 2024 r., po wejściu w życie ustawy 143/2024, wymienia również dostawców VPN i publicznie dostępnego DNS „niezależnie od miejsca zamieszkania i lokalizacji”, a także ustanawia maksymalny czas 30 minut od powiadomienia na wdrożenie blokady.

Zniesławienie jest przestępstwem na mocy artykułu 595 kodeksu karnego: grozi za nie do jednego roku pozbawienia wolności, do dwóch lat, gdy przypisano konkretny fakt, oraz od sześciu miesięcy do trzech lat albo grzywna w wysokości co najmniej 516 €, gdy czyn popełniono za pośrednictwem prasy lub „jakiegokolwiek innego środka publicznego przekazu”. Stalking (artykuł 612-bis) zagrożony jest karą od roku do sześciu lat i sześciu miesięcy, a kara jest wyższa, gdy czyn popełniono za pomocą środków informatycznych lub telematycznych.

Aby uzyskać przechowywane dane o ruchu, sąd zezwala na dostęp do nich na podstawie artykułu 132(3) kodeksu prywatności, na wniosek prokuratora albo na wniosek obrony lub innej strony.

W sprawie Procura della Repubblica presso il Tribunale di Bolzano (C-178/22, 30 kwietnia 2024 r.) Wielka Izba Trybunału Sprawiedliwości Unii Europejskiej orzekła, że prawo UE nie sprzeciwia się włoskim przepisom, zgodnie z którymi sąd zezwala na dostęp do przechowywanych danych o ruchu lub lokalizacji w przypadku przestępstw zagrożonych karą co najmniej trzech lat pozbawienia wolności, przy czym sąd może odmówić dostępu, gdy przestępstwo jest w oczywisty sposób niepoważne.

Według relacji prasowych dotyczących raportu z czerwca 2025 r. COPASIR, parlamentarna komisja nadzorująca służby wywiadowcze, uznała, że wykorzystanie przez służby oprogramowania szpiegującego Graphite firmy Paragon przeciwko dwóm aktywistom było zgodne z prawem. Citizen Lab potwierdziło obecność tego oprogramowania szpiegującego na telefonach dziennikarza i obu aktywistów. W raporcie stwierdzono, że kontrakt zawieszono 14 lutego 2025 r., a następnie anulowano.

Kolejność wierszy wyznacza wynik bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.