VPN ที่มีเซิร์ฟเวอร์ในจอร์เจีย

มาตรา 8⁵ ซึ่งเพิ่มโดยกฎหมายฉบับที่ 3148 ลงวันที่ 14 มิถุนายน 2023 อนุญาตให้บริษัทเก็บข้อมูลระบุตัวตนและข้อมูลติดต่อของผู้ใช้ได้ไม่เกินสี่ปีนับจากวันที่สัญญาสิ้นสุด และเก็บข้อมูลระบุตัวตนด้านการจราจรกับบันทึกการเรียกเก็บเงินได้ไม่เกินสี่ปีนับจากวันที่มีการสื่อสาร บริษัทต้องลบข้อมูลเหล่านี้เมื่อครบกำหนด และต้องทำลายโดยอัตโนมัติภายใน 30 วัน กฎหมายกำหนดระยะเวลาสูงสุด ไม่ใช่ระยะเวลาขั้นต่ำ

หน่วยงานปฏิบัติการและเทคนิคอาจคัดลอกฐานข้อมูลระบุตัวตนของผู้ให้บริการ (มาตรา 8³) และติดตั้งระบบที่ได้รับข้อมูลการสื่อสารแบบเรียลไทม์โดยไม่ต้องอาศัยความเกี่ยวข้องของบริษัท (มาตรา 8¹) ยังไม่มีการยืนยันว่าผู้ให้บริการ VPN เป็น “บุคคลที่ได้รับอนุญาต” ซึ่งให้บริการสื่อสารอิเล็กทรอนิกส์

คณะกรรมการการสื่อสารควบคุมการปฏิบัติตามกฎการแสดงระดับอายุสำหรับซอฟต์แวร์ ภาพยนตร์ และเกมที่เผยแพร่บนอินเทอร์เน็ต เพื่อคุ้มครองเด็กจากข้อมูลที่เป็นอันตราย (มาตรา 11)

มาตรา 239¹ แห่งประมวลกฎหมายอาญาลงโทษการยุยงให้เกิดความรุนแรงต่อสาธารณะ ไม่ว่าจะด้วยวาจา ลายลักษณ์อักษร หรือวิธีอื่น เพื่อก่อให้เกิดความแตกแยกระหว่างกลุ่มบนพื้นฐานทางเชื้อชาติ ศาสนา ชาติพันธุ์ กลุ่มชาติพันธุ์ สังคม การเมือง ภาษา หรือพื้นฐานอื่น หากการกระทำนั้นก่อให้เกิดความเสี่ยงอย่างชัดเจน โดยตรง และมีนัยสำคัญต่อความรุนแรง โดยมีโทษปรับ บำเพ็ญประโยชน์ต่อชุมชน 200 ถึง 400 ชั่วโมง และ/หรือจำคุกไม่เกินสามปี

การเข้าถึงระบบคอมพิวเตอร์โดยไม่ได้รับอนุญาต (มาตรา 284) มีโทษปรับ แรงงานแก้ไข หรือจำคุกไม่เกินสองปี โดยเพิ่มเป็นจำคุกสองถึงห้าปีหากกระทำโดยกลุ่มเจ้าหน้าที่ กระทำซ้ำ หรือก่อให้เกิดความเสียหายอย่างมีนัยสำคัญ และเพิ่มเป็นจำคุกสามถึงหกปีหากเป้าหมายเป็นระบบข้อมูลสำคัญ บัญชีผู้ใช้จะถูกระบุตัวตนผ่านหน้าที่ของบริษัทตามมาตรา 8(4) แห่งกฎหมาย โดยมีคำสั่งตามมาตรา 136

คำวินิจฉัยที่ 1/1/625,640 ลงวันที่ 14 เมษายน 2016 ของศาลรัฐธรรมนูญปรากฏอยู่ในประวัติการแก้ไขกฎหมาย ตามข้อมูลของ OCCRP ซึ่งอ้างอิง Civil.ge ศาลวินิจฉัยว่าการเข้าถึงเครือข่ายของผู้ให้บริการโดยไม่จำกัดของหน่วยงานความมั่นคงขัดต่อรัฐธรรมนูญ ว่ามาตรการคุ้มครองไม่ใช่กลไกกำกับดูแลจากภายนอกที่เพียงพอและมีประสิทธิผล และว่ากฎที่มีอยู่เกี่ยวกับการเก็บข้อมูลเมทาดาทาขัดต่อรัฐธรรมนูญ

ตามรายงานเดียวกัน ต้องออกกฎหมายฉบับใหม่ภายในวันที่ 31 มีนาคม 2017 โดยหมายเหตุการแก้ไขกฎหมายระบุกฎหมายฉบับที่ 480 ลงวันที่ 22 มีนาคม 2017 ซึ่งเกี่ยวข้องกับมาตรา 8, 8¹ และ 8³ ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ