VPN с серверами Сербии

Статья 129 охватывает данные, необходимые для установления источника, адресата, времени и вида коммуникации, терминала пользователя и местоположения мобильного оборудования; хранение содержимого запрещено. Операторы также обязаны обеспечивать законный перехват (ст. 127). Закон 2023 года определяет оператора как провайдера общедоступных сетей электронных коммуникаций или связанных средств и в других положениях ссылается на отдельный закон о перехвате и хранении данных. Не установлено, распространяется ли это на оператора VPN.

Согласно статье 122 Закона об азартных играх (Official Gazette 18/2020, 94/2024), если инспектор Управления по азартным играм обнаруживает иностранное лицо, проводящее азартные игры в электронной форме без разрешения Управления, инспектор запрещает эту деятельность. Затем компетентный орган организует блокировку операторами электронных коммуникаций IP-адреса, а банками и платёжными провайдерами — транзакций. Обжалование не приостанавливает действие решения.

Статья 317 Уголовного кодекса предусматривает наказание в виде лишения свободы на срок от шести месяцев до пяти лет для того, кто провоцирует или разжигает этническую, расовую или религиозную ненависть либо нетерпимость между народами или этническими общинами, проживающими в Сербии; если это совершено с применением принуждения, жестокого обращения, создания угрозы безопасности, насмешки над национальными, этническими или религиозными символами, повреждения имущества либо осквернения могил или памятников, наказание составляет от одного года до восьми лет.

Данные, позволяющие проследить коммуникацию до её источника и терминального оборудования пользователя (ст. 129), хранятся в течение двенадцати месяцев и предоставляются по решению суда (ст. 128).

В решении IUz-1245/2010, опубликованном в Official Gazette 60/13 и вступившем в силу 10 июля 2013 года, Конституционный суд признал статью 129(4) закона 2010 года неконституционной. Статья 128 в редакции после этого решения допускает доступ к хранящимся данным только по решению суда, тогда как исходный текст позволял компетентному государственному органу запрашивать их.

Согласно сохранившему силу тексту орган по защите персональных данных контролирует исполнение операторами обязанностей по хранению данных (ст. 130), а операторы и органы, получающие доступ к данным, обязаны каждый вести ежегодную запись запросов и направлять её этому органу до 31 января (ст. 130a). Порядок записей определяется баллом безопасности, а местоположение сервера не является рекомендацией.