VPN z serwerami w Słowenii

Operator musi umożliwić zgodne z prawem przechwytywanie w punkcie swojej sieci publicznej po otrzymaniu części nakazu właściwego organu wskazującej ten punkt i czas trwania (art. 228(1)), a także przechowywać nieusuwalny zapis każdego przechwycenia przez trzydzieści lat (228(5)). Operatorzy sieci międzynarodowych muszą również dostarczać urządzenia do przechwytywania na podstawie ustawy regulującej działalność agencji wywiadowczej (228(6)). Nie potwierdzono, czy operator VPN jest operatorem w rozumieniu ustawy.

Art. 268 ustawy zabrania operatorom i dostawcom dostępu do internetu ograniczania, opóźniania lub spowalniania ruchu dotyczącego określonych usług lub aplikacji, z wyjątkiem środków nadzwyczajnych w stanie zagrożenia, pilnych środków mających ograniczyć niezamówioną komunikację lub decyzji sądu. Dwa pierwsze rodzaje środków muszą być proporcjonalne, niedyskryminacyjne, ograniczone w czasie i nie wykraczać poza to, co konieczne.

Art. 297 kodeksu karnego (KZ-1) przewiduje karę za publiczne podżeganie do nienawiści, przemocy lub nietolerancji albo ich wzniecanie ze względu między innymi na narodowość, rasę, religię, pochodzenie etniczne, płeć, kolor skóry, orientację seksualną lub inną osobistą okoliczność, jeżeli czyn popełniono w sposób mogący zagrozić porządkowi publicznemu lub go zakłócić, albo z użyciem gróźb, przemocy lub zniewag. W brzmieniu ogłoszonym w 2012 r. kara wynosiła do dwóch lat pozbawienia wolności, a w przypadku zaostrzenia odpowiedzialności — do trzech lat.

Jeżeli czyn zostanie opublikowany na stronie internetowej, karze podlega również odpowiedzialny redaktor, chyba że użytkownicy publikują w czasie rzeczywistym lub bez uprzedniej kontroli. 24 kwietnia 2018 r. Europejski Trybunał Praw Człowieka stwierdził naruszenie art. 8 w sprawie, w której policja uzyskała informacje o abonencie powiązane z dynamicznym adresem IP bez nakazu sądowego.

3 lipca 2014 r. Trybunał Konstytucyjny (U-I-65/13) unieważnił art. 162–169 wcześniejszej ustawy o łączności elektronicznej, które wymagały przechowywania danych dotyczących publicznie dostępnych usług telefonicznych przez czternaście miesięcy, a pozostałych danych o ruchu, w tym danych internetowych, przez osiem miesięcy, oraz nakazał operatorom usunięcie zatrzymanych danych. Uznał powszechną retencję za nieproporcjonalną między innymi dlatego, że wykorzystywanie danych nie było ograniczone do poważnych przestępstw.

15 lutego 2024 r. Europejski Trybunał Praw Człowieka stwierdził naruszenie art. 8 w sprawie, w której skazanie opierało się na danych o ruchu i lokalizacji uzyskanych na podstawie obowiązującego wówczas reżimu retencji. Kolejność wierszy wyznacza wynik bezpieczeństwa, a lokalizacja węzła wyjściowego nie jest rekomendacją.