VPN cu servere în Italia

Separat, ministrul de interne sau șefii unităților centrale de poliție specializate pot ordona furnizorilor și operatorilor de servicii telefonice, informatice sau telematice să păstreze datele traficului timp de cel mult 90 de zile, perioadă care poate fi prelungită până la șase luni în total. Furnizorii trebuie să se conformeze fără întârziere și să păstreze ordinul confidențial; acesta este transmis procurorului public în termen de 48 de ore pentru validare.

Articolul 174-sexies din Legea 633/1941, introdus în 2024, îi menționează pe furnizorii de VPN: aceștia trebuie să raporteze autorității judiciare sau poliției infracțiunile privind drepturile de autor, accesul neautorizat la un sistem informatic și frauda informatică, să desemneze un punct de contact cu AGCOM și, în afara UE, un reprezentant în Italia; neîndeplinirea obligației se pedepsește cu până la un an de închisoare. Articolul 132 nu menționează VPN-urile, iar dacă un operator VPN este furnizor în sensul acestuia rămâne nedovedit.

Legea 93/2023 împuternicește autoritatea de reglementare a comunicațiilor AGCOM să ordone furnizorilor de servicii, inclusiv furnizorilor de acces la rețea, să dezactiveze accesul la conținut protejat distribuit ilegal; autoritatea gestionează acest proces printr-o platformă.

Textul în vigoare din 9 octombrie 2024, după Legea 143/2024, îi menționează și pe furnizorii de VPN și pe furnizorii de DNS disponibil public, „indiferent unde își au sediul și indiferent unde sunt localizați”, și stabilește un termen maxim de 30 de minute de la notificare pentru intrarea în vigoare a blocării.

Defăimarea este o infracțiune prevăzută la articolul 595 din Codul penal: până la un an de închisoare, până la doi ani când este atribuit un fapt concret și de la șase luni la trei ani sau o amendă de cel puțin 516 €, atunci când este săvârșită prin presă sau prin „orice alt mijloc de publicitate”. Hărțuirea (articolul 612-bis) se pedepsește cu închisoare de la un an la șase ani și șase luni, cu o pedeapsă mai mare atunci când este săvârșită prin mijloace informatice sau telematice.

Pentru a obține datele păstrate ale traficului, o instanță autorizează accesul în temeiul articolului 132 alineatul 3 din Codul privind protecția datelor, la cererea procurorului public sau la solicitarea apărării ori a unei alte părți.

În cauza Procura della Repubblica presso il Tribunale di Bolzano (C-178/22, 30 aprilie 2024), Marea Cameră a Curții de Justiție a Uniunii Europene a statuat că dreptul UE nu împiedică normele italiene potrivit cărora o instanță autorizează accesul la datele păstrate privind traficul sau locația pentru infracțiuni pedepsite cu cel puțin trei ani de închisoare, în timp ce instanța poate refuza accesul atunci când infracțiunea nu este în mod vădit gravă.

Potrivit relatărilor din presă despre raportul său din iunie 2025, COPASIR, comisia parlamentară care supraveghează serviciile de informații, a concluzionat că utilizarea programului spion Graphite al Paragon împotriva a doi activiști a fost conformă cu legea. Citizen Lab a confirmat prezența programului spion pe telefoanele unui jurnalist și ale celor doi activiști. Raportul afirmă că contractul a fost suspendat la 14 februarie 2025 și anulat ulterior.

Ordinea rândurilor este scorul de securitate, iar ieșirea unui server nu constituie o recomandare.