VPN cu servere în Portugalia

La 4 decembrie 2023, în Acórdão 800/2023, Curtea, la cererea Președintelui Republicii, a constatat neconstituționalitatea amendamentului adus de Decree 91/XV articolului 4 coroborat cu articolul 6, în ceea ce privește datele enumerate la articolul 6 alineatul (2), și nu a constatat neconstituționalitatea celorlalte norme examinate. Lei 18/2024 din 5 februarie 2024, intrată în vigoare în ziua următoare, a modificat apoi Lei 32/2008.

În temeiul Lei 32/2008, astfel cum a fost rescrisă prin Lei 18/2024 (articolul 6), furnizorii de servicii de comunicații electronice disponibile publicului sau de rețele publice trebuie să păstreze datele de identificare civilă ale abonaților, alte date de bază și adresele IP atribuite sursei unei conexiuni timp de un an. Datele de trafic și de localizare pot fi păstrate numai cu autorizare judiciară, atât timp cât este strict necesar. Nu este dovedit dacă un operator VPN este un furnizor căruia i se aplică aceste reguli.

În temeiul Decree-Law 66/2015 din 29 aprilie, dreptul de a opera jocuri online și pariuri este rezervat statului și se acordă prin licență (articolele 8 și 9). În termen de 48 de ore de la notificarea faptului că un operator fără licență oferă astfel de jocuri, intermediarii de internet trebuie să urmeze instrucțiunile autorității de reglementare pentru a bloca accesul, inclusiv prin întreruperea comunicațiilor cu oferta respectivă (articolul 31).

În ianuarie 2026, o relatare de presă a afirmat că Vodafone a blocat pe rețelele sale site-ul de pariuri Polymarket, care nu deține o licență portugheză.

Defăimarea (articolul 180 din Codul penal) se pedepsește cu închisoare de până la șase luni sau cu amendă de până la 240 de zile, iar insulta (articolul 181) cu până la trei luni sau 120 de zile. Declarațiile scrise, gesturile sau imaginile sunt tratate la fel ca cele rostite (articolul 182), iar pedepsele cresc cu o treime atunci când mijloacele sau circumstanțele facilitează răspândirea lor (articolul 183). Defăimarea și insulta sunt urmărite prin acuzație privată (articolul 188).

Pentru identificarea persoanei din spatele unui cont, autoritățile pot solicita datele pe care Lei 32/2008 le impune furnizorilor să le păstreze, inclusiv adresa IP atribuită unei conexiuni. Transmiterea datelor necesită autorizarea unui judecător de instrucție, iar persoana vizată trebuie, în general, notificată în termen de zece zile, deși notificarea poate fi amânată pe durata unei anchete.