VPN ที่มีเซิร์ฟเวอร์ในเอสโตเนีย

ข้อมูลจะถูกเก็บไว้เป็นเวลาหนึ่งปีนับจากการสื่อสาร โดยเก็บไว้ในอาณาเขตของประเทศสมาชิกสหภาพยุโรป รัฐบาลอาจขยายระยะเวลาได้ชั่วคราวเพื่อประโยชน์ด้านความสงบเรียบร้อยของประชาชนและความมั่นคงแห่งชาติ โดยแจ้งต่อคณะกรรมาธิการยุโรป ยังไม่มีการยืนยันว่าหน้าที่เหล่านี้ครอบคลุมผู้ให้บริการ VPN หรือไม่

ณ เดือนกรกฎาคม 2026 ตามรายงานของสำนักข่าว ERR รัฐมนตรีว่าการกระทรวงยุติธรรมและกิจการดิจิทัลได้ส่งร่างกฎหมายให้รัฐบาลพิจารณา ร่างดังกล่าวจะยุติการเก็บข้อมูลทั่วไปและแบบเดียวกันสำหรับข้อมูลการโทรศัพท์ การรับส่งข้อมูลผ่านเครือข่ายมือถือ และข้อมูลตำแหน่งที่ตั้ง และจะคงการเก็บข้อมูลทั่วไปไว้เฉพาะข้อมูลที่ระบุผู้ใช้กับข้อมูลที่อยู่ IP กระทรวงได้ถอนร่างดังกล่าวเพื่อดำเนินการต่อ

ตาม § 56 ของพระราชบัญญัติการพนันคณะกรรมการภาษีและศุลกากรสามารถออกคำสั่งบังคับแก่ผู้ให้บริการได้ ผู้ให้บริการอินเทอร์เน็ตสาธารณะต้องบล็อกชื่อโดเมนของผู้ประกอบการการพนันทางไกลที่ไม่มีใบอนุญาตในเนมเซิร์ฟเวอร์ของตน และผู้ให้บริการโฮสติ้งต้องลบข้อมูลดังกล่าวหรือบล็อกการเข้าถึงข้อมูลนั้น ตาม § 56¹ ผู้ให้บริการชำระเงินต้องหยุดการหักเงินและการโอนเงินเข้าบัญชีที่ใช้จัดการพนันทางไกลโดยไม่มีใบอนุญาต

มาตรา 151 ของประมวลกฎหมายอาญากำหนดโทษสำหรับการเรียกร้องต่อสาธารณะให้เกิดความเกลียดชัง ความรุนแรง หรือการเลือกปฏิบัติด้วยเหตุเช่น สัญชาติ เชื้อชาติ ภาษา ถิ่นกำเนิด ศาสนา รสนิยมทางเพศ หรือความคิดเห็นทางการเมือง หากการกระทำนั้นเป็นอันตรายต่อชีวิต สุขภาพ หรือทรัพย์สิน โดยมีโทษปรับไม่เกิน 300 หน่วยค่าปรับหรือกักขัง หากมีผู้เสียชีวิต เกิดอันตรายต่อสุขภาพหรือผลร้ายแรงอื่น หรือผู้กระทำเคยต้องโทษมาก่อน โทษคือปรับหรือจำคุกไม่เกินสามปี

กิจการโทรคมนาคมต้องตอบข้อซักถามของหน่วยงานเกี่ยวกับข้อมูลที่เก็บไว้ภายในสิบวันทำการ และต้องตอบข้อซักถามเร่งด่วนภายในสิบชั่วโมงเมื่อสามารถทำได้ (§ 112) ซึ่งเป็นวิธีติดตามบัญชีที่อยู่เบื้องหลังการโพสต์ไปยังผู้สมัครใช้บริการ

ในคดี C-746/18 (2 มีนาคม 2021) ซึ่งศาลฎีกาเอสโตเนียส่งให้พิจารณา ศาลยุติธรรมแห่งสหภาพยุโรปวินิจฉัยว่าการเข้าถึงข้อมูลการรับส่งข้อมูลและข้อมูลตำแหน่งที่ตั้งในกระบวนการทางอาญาต้องจำกัดอยู่เฉพาะอาชญากรรมร้ายแรง และกฎหมายภายในประเทศไม่อาจมอบอำนาจให้สำนักงานอัยการ ซึ่งเป็นผู้กำกับดูแลกระบวนการก่อนการพิจารณาคดี อนุมัติการเข้าถึงดังกล่าวได้

เมื่อวันที่ 18 มิถุนายน 2021 ศาลฎีกา (คดี 1-16-6179) วินิจฉัยว่า § 111¹(2) ของพระราชบัญญัติการสื่อสารอิเล็กทรอนิกส์และ § 90¹(2) ของประมวลกฎหมายวิธีพิจารณาความอาญาขัดต่อกฎหมายสหภาพยุโรป จึงไม่บังคับใช้บทบัญญัติเหล่านั้นโดยไม่ต้องตรวจสอบตามรัฐธรรมนูญ และวินิจฉัยว่าหลักฐานด้านโทรคมนาคมในคดีดังกล่าวรับฟังไม่ได้ โดยระบุว่าการเก็บข้อมูลโทรคมนาคมทั่วไปและโดยไม่เลือกปฏิบัติไม่อาจทำได้

ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งที่ตั้งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ