VPNs com servidores na Estônia

Os dados são conservados durante um ano a contar da comunicação, no território de um Estado-Membro da UE. O Governo pode prolongar o período por um prazo limitado, no interesse da ordem pública e da segurança nacional, notificando a Comissão Europeia. Não está comprovado que estas obrigações se apliquem a um operador de VPN.

À data de julho de 2026, segundo o serviço noticioso ERR, o Ministro da Justiça e dos Assuntos Digitais enviou ao Governo um projeto de lei que poria fim à retenção geral e uniforme de dados de tráfego e localização de telefonia e comunicações móveis, mantendo a retenção geral apenas para os dados que identificam um utilizador e para os dados de endereços IP; o ministério retirou o projeto para continuar a trabalhar nele.

Nos termos do § 56 da Lei do Jogo, o Conselho Fiscal e Aduaneiro pode emitir uma ordem dirigida aos fornecedores. Um fornecedor de acesso público à Internet deve bloquear, nos seus servidores de nomes, o nome de domínio de um operador de jogo remoto não licenciado, e um fornecedor de alojamento deve remover a informação ou bloquear o acesso à mesma. Nos termos do § 56¹, um fornecedor de serviços de pagamento deve deixar de debitar e creditar uma conta utilizada para organizar jogos remotos não licenciados.

O artigo 151 do Código Penal pune os apelos públicos ao ódio, à violência ou à discriminação com base, nomeadamente, na nacionalidade, raça, língua, origem, religião, orientação sexual ou opinião política, quando estes ponham em perigo a vida, a saúde ou os bens: multa até 300 unidades de multa ou detenção. Quando deles resultem morte, danos para a saúde ou outras consequências graves, ou quando o autor tenha uma condenação anterior, a pena é uma multa ou até três anos de prisão.

Uma empresa de telecomunicações deve responder ao pedido de informação de uma autoridade sobre os dados conservados no prazo de dez dias úteis, e aos pedidos urgentes no prazo de dez horas, quando possível (§ 112), sendo assim possível associar uma conta por trás de uma publicação a um assinante.

No processo C-746/18 (2 de março de 2021), submetido pelo Supremo Tribunal da Estónia, o Tribunal de Justiça decidiu que o acesso a dados de tráfego e localização em processos penais deve limitar-se à criminalidade grave e que o direito nacional não pode conferir ao Ministério Público, que dirige a fase de inquérito, o poder de autorizar esse acesso.

Em 18 de junho de 2021, o Supremo Tribunal (processo 1-16-6179) decidiu que o § 111¹(2) da Lei das Comunicações Eletrónicas e o § 90¹(2) do Código de Processo Penal eram incompatíveis com o direito da UE, afastou a sua aplicação sem fiscalização constitucional e declarou inadmissíveis as provas de telecomunicações nesse processo, afirmando que não é permitida a retenção geral e indiscriminada de dados de telecomunicações.

A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.