VPN cu servere în Estonia

Datele sunt păstrate timp de un an de la comunicare, pe teritoriul unui stat membru al UE. Guvernul poate prelungi perioada pentru un interval limitat, în interesul ordinii publice și al securității naționale, notificând Comisia Europeană. Nu este dovedit dacă aceste obligații se aplică unui operator VPN.

La data de iulie 2026, potrivit serviciului de știri ERR, ministrul Justiției și Afacerilor Digitale a trimis guvernului un proiect de lege care ar pune capăt reținerii generale și uniforme a datelor privind traficul telefonic și mobil și a datelor de locație și ar păstra reținerea generală doar pentru datele de identificare a unui utilizator și datele privind adresele IP; ministerul a retras proiectul pentru continuarea lucrărilor.

În temeiul § 56 din Legea jocurilor de noroc, Comitetul pentru Impozite și Vamă poate emite un ordin către furnizori. Un furnizor de acces public la internet trebuie să blocheze, în serverele sale de nume, numele de domeniu al unui operator de jocuri de noroc la distanță fără licență, iar un furnizor de găzduire trebuie să elimine informația sau să blocheze accesul la aceasta. În temeiul § 56¹, un furnizor de servicii de plată trebuie să oprească debitarea și creditarea unui cont utilizat pentru organizarea de jocuri de noroc la distanță fără licență.

Secțiunea 151 din Codul penal sancționează apelurile publice la ură, violență sau discriminare pe criterii precum naționalitatea, rasa, limba, originea, religia, orientarea sexuală sau opinia politică, atunci când acestea pun în pericol viața, sănătatea sau bunurile: amendă de până la 300 de unități-amendă sau detenție. Dacă survine decesul, vătămarea sănătății ori alte consecințe grave sau dacă făptuitorul a fost condamnat anterior, pedeapsa este amenda sau închisoarea de până la trei ani.

O întreprindere de comunicații electronice trebuie să răspundă solicitării unei autorități privind datele păstrate în termen de zece zile lucrătoare și, atunci când este posibil, solicitărilor urgente în termen de zece ore (§ 112), acesta fiind mecanismul prin care un cont din spatele unei postări este identificat ca aparținând unui abonat.

În cauza C-746/18 (2 martie 2021), trimisă spre soluționare de Curtea Supremă a Estoniei, Curtea de Justiție a statuat că accesul la datele privind traficul și locația în cadrul procedurilor penale trebuie limitat la infracțiunile grave și că dreptul național nu poate conferi parchetului, care conduce procedura de urmărire penală, competența de a autoriza acest acces.

La 18 iunie 2021, Curtea Supremă (cauza 1-16-6179) a constatat că § 111¹(2) din Legea comunicațiilor electronice și § 90¹(2) din Codul de procedură penală sunt incompatibile cu dreptul UE, le-a lăsat neaplicate fără control de constituționalitate și a decis că probele din comunicații electronice din acel caz sunt inadmisibile, precizând că reținerea generală și nediferențiată a datelor din comunicații electronice nu este permisă.

Ordinea rândurilor este determinată de scorul de securitate, iar locația unui server nu constituie o recomandare.