VPN ที่มีเซิร์ฟเวอร์ในอิตาลี

นอกจากนี้ รัฐมนตรีว่าการกระทรวงมหาดไทยหรือหัวหน้าสำนักงานตำรวจเฉพาะทางส่วนกลางอาจมีคำสั่งให้ผู้ให้บริการและผู้ประกอบการบริการโทรศัพท์ บริการไอที หรือบริการเทเลเมติกเก็บรักษาข้อมูลการใช้งานไว้ได้นานถึง 90 วัน และขยายได้รวมไม่เกินหกเดือน ผู้ให้บริการต้องปฏิบัติตามโดยไม่ชักช้าและเก็บคำสั่งไว้เป็นความลับ โดยต้องส่งคำสั่งให้อัยการภายใน 48 ชั่วโมงเพื่อขอการรับรอง

มาตรา 174-sexies ของกฎหมาย 633/1941 ซึ่งเพิ่มเข้ามาในปี 2024 ระบุถึงผู้ให้บริการ VPN โดยกำหนดให้ต้องรายงานความผิดเกี่ยวกับลิขสิทธิ์ การเข้าถึงระบบคอมพิวเตอร์โดยไม่ได้รับอนุญาต และการฉ้อโกงทางคอมพิวเตอร์ต่อหน่วยงานตุลาการหรือตำรวจ กำหนดผู้ติดต่อกับ AGCOM และหากอยู่นอกสหภาพยุโรป ต้องแต่งตั้งตัวแทนในอิตาลี การละเว้นมีโทษจำคุกสูงสุดหนึ่งปี มาตรา 132 ไม่ได้กล่าวถึง VPN และยังไม่ยืนยันว่าผู้ดำเนินการ VPN เป็นผู้ให้บริการตามมาตราดังกล่าวหรือไม่

กฎหมาย 93/2023 ให้อำนาจหน่วยงานกำกับดูแลการสื่อสาร AGCOM ออกคำสั่งให้ผู้ให้บริการ ซึ่งรวมถึงผู้ให้บริการเข้าถึงเครือข่าย ปิดกั้นการเข้าถึงเนื้อหาที่ได้รับการคุ้มครองและเผยแพร่อย่างไม่ชอบด้วยกฎหมาย โดยหน่วยงานกำกับดูแลดำเนินการผ่านแพลตฟอร์ม

ข้อความที่มีผลบังคับใช้ตั้งแต่วันที่ 9 ตุลาคม 2024 ภายหลัง กฎหมาย 143/2024 ยังระบุถึงผู้ให้บริการ VPN และผู้ให้บริการ DNS ที่เปิดให้สาธารณะใช้งาน “ไม่ว่าจะมีถิ่นที่อยู่หรืออยู่ที่ใดก็ตาม” และกำหนดให้การบล็อกมีผลภายในไม่เกิน 30 นาทีหลังได้รับแจ้ง

การหมิ่นประมาทเป็นความผิดตาม มาตรา 595 ของประมวลกฎหมายอาญา มีโทษจำคุกสูงสุดหนึ่งปี หรือสูงสุดสองปีหากมีการกล่าวหาข้อเท็จจริงเฉพาะเจาะจง และมีโทษจำคุกตั้งแต่หกเดือนถึงสามปี หรือปรับอย่างน้อย €516 หากกระทำผ่านสื่อหรือ “วิธีการเผยแพร่อื่นใด” การสะกดรอยคุกคาม (มาตรา 612-bis) มีโทษจำคุกตั้งแต่หนึ่งปีถึงหกปีหกเดือน และสูงกว่านั้นหากกระทำผ่านวิธีการทางไอทีหรือเทเลเมติก

การขอข้อมูลการใช้งานที่เก็บรักษาไว้ต้องได้รับอนุญาตจากศาลตาม มาตรา 132(3) ของประมวลกฎหมายความเป็นส่วนตัว โดยอาศัยคำร้องของอัยการ หรือคำร้องของฝ่ายจำเลยหรือบุคคลอื่น

ในคดี Procura della Repubblica presso il Tribunale di Bolzano (C-178/22, 30 เมษายน 2024) ศาลยุติธรรมแห่งสหภาพยุโรปโดยองค์คณะใหญ่มีคำวินิจฉัยว่ากฎหมายสหภาพยุโรปไม่ได้ห้ามกฎของอิตาลีที่กำหนดให้ศาลอนุญาตการเข้าถึงข้อมูลการใช้งานหรือตำแหน่งที่เก็บรักษาไว้สำหรับความผิดที่มีโทษจำคุกอย่างน้อยสามปี ขณะเดียวกันศาลอาจปฏิเสธการเข้าถึงได้หากเห็นได้ชัดว่าความผิดนั้นไม่ร้ายแรง

ตามรายงานข่าวเกี่ยวกับรายงานของ COPASIR ในเดือนมิถุนายน 2025 ซึ่งเป็นคณะกรรมาธิการรัฐสภาที่กำกับดูแลหน่วยข่าวกรอง คณะกรรมาธิการสรุปว่าการที่หน่วยงานใช้สปายแวร์ Graphite ของ Paragon กับนักกิจกรรมสองคนสอดคล้องกับกฎหมาย Citizen Lab ยืนยันการมีสปายแวร์ดังกล่าวในโทรศัพท์ของนักข่าวหนึ่งคนและนักกิจกรรมสองคนนั้น รายงานระบุว่าสัญญาถูกระงับเมื่อวันที่ 14 กุมภาพันธ์ 2025 และถูกยกเลิกในภายหลัง

ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ