VPN-ови са серверима на Кипру

„Озбиљно кривично дело“ је кривично дело за које је прописана казна затвора од пет или више година, или тежа врста кривичног дела. Провајдери морају да заштите податке, ограниче приступ овлашћеном особљу, евидентирају сваки приступ и униште податке по истеку периода (члан 14); повереник за заштиту личних података надзире примену закона (члан 15). Није утврђено да ли је оператер VPN-а провајдер у смислу овог закона.

Национална управа за клађење води листу блокираних нелиценцираних сајтова за клађење на интернету. Блокирани сајт приказује обавештење да је приступ забрањен на основу члана 69 Закона о клађењу из 2019. године (37(I)/2019), јер провајдер нема лиценцу класе B за приређивача клађења. Лиценцирани приређивачи клађења на интернету послују само са адреса које се завршавају на .com.cy.

Закон о расизму (134(I)/2011, последњи пут измењен 2026. године) кажњава свакога ко намерно, јавно или јавним ширењем, подстиче насиље или мржњу према групи одређеној расом, бојом коже, вером, узрастом, инвалидитетом, пореклом или националним односно етничким пореклом, на начин који нарушава јавни ред или је претећи, увредљив или погрдан. Казна је до пет година затвора, новчана казна до 10.000 €, или обе казне.

Јавно одобравање, порицање или грубо умањивање значаја геноцида, злочина против човечности или ратних злочина носи исту казну када је вероватно да ће подстаћи насиље или мржњу; порицање се односи само на злочине признате правноснажном међународном пресудом или једногласном резолуцијом Скупштине. Утврђивање идентитета аутора спроводи се на основу горе наведеног закона о задржавању података, јер дело за које је запрећена казна од пет година испуњава његову дефиницију озбиљног кривичног дела.

Врховни суд је 1. фебруара 2011. године утврдио да чланови 4 и 5 закона о задржавању података, који се односе на приступ полиције задржаним подацима, крше Устав, уз образложење да нису били неопходни за спровођење директиве ЕУ коју је закон донет да пренесе у национално право.

У пленарној одлуци од 27. октобра 2021. године, донетој поводом оспоравања судских налога за приступ телефонским подацима, утврђено је да одређене одредбе закона крше Директиву 2002/58, па је задржавање података засновано на њима незаконито. Суд није поништио закон и одбацио је тврдњу да ограничење од шест месеци спречава опште и неселективно задржавање података. Редослед редова представља безбедносни резултат, а локација сервера није препорука.