VPN ที่มีเซิร์ฟเวอร์ในเซอร์เบีย

มาตรา 129 ครอบคลุมข้อมูลที่จำเป็นต่อการติดตามแหล่งที่มา ปลายทาง เวลา และประเภทของการสื่อสาร รวมถึงอุปกรณ์ปลายทางของผู้ใช้และตำแหน่งของอุปกรณ์เคลื่อนที่ ห้ามเก็บเนื้อหาการสื่อสาร ผู้ให้บริการยังต้องทำให้สามารถดักรับการสื่อสารโดยชอบด้วยกฎหมายได้ (มาตรา 127) กฎหมายปี 2023 นิยามผู้ให้บริการว่าเป็นผู้ให้บริการเครือข่ายการสื่อสารอิเล็กทรอนิกส์สาธารณะหรือสิ่งอำนวยความสะดวกที่เกี่ยวข้อง และอ้างถึงกฎหมายว่าด้วยการดักรับและการเก็บข้อมูลแยกต่างหากในส่วนอื่น ไม่ได้ยืนยันว่าผู้ให้บริการ VPN อยู่ภายใต้กฎหมายนี้หรือไม่

ตามมาตรา 122 ของ กฎหมายว่าด้วยการพนัน (ราชกิจจานุเบกษา 18/2020, 94/2024) เมื่อผู้ตรวจสอบของสำนักงานการพนันพบชาวต่างชาติที่จัดให้มีการพนันด้วยวิธีการทางอิเล็กทรอนิกส์โดยไม่ได้รับอนุมัติ ผู้ตรวจสอบจะสั่งห้ามกิจกรรมนั้น จากนั้นหน่วยงานผู้มีอำนาจจะดำเนินการให้ผู้ให้บริการการสื่อสารอิเล็กทรอนิกส์บล็อกที่อยู่ IP และให้ธนาคารกับผู้ให้บริการชำระเงินบล็อกธุรกรรม การอุทธรณ์ไม่ทำให้คำสั่งดังกล่าวระงับผล

มาตรา 317 แห่งประมวลกฎหมายอาญากำหนดโทษผู้ใดยุยงหรือปลุกปั่นให้เกิดความเกลียดชังหรือความไม่อดกลั้นทางชาติพันธุ์ เชื้อชาติ หรือศาสนา ระหว่างประชาชนหรือชุมชนชาติพันธุ์ที่อาศัยอยู่ในเซอร์เบีย จำคุกตั้งแต่หกเดือนถึงห้าปี หากกระทำโดยการบังคับ การทารุณกรรม การทำให้ความปลอดภัยตกอยู่ในอันตราย การเยาะเย้ยสัญลักษณ์ประจำชาติ ชาติพันธุ์ หรือศาสนา การทำให้ทรัพย์สินเสียหาย หรือการลบหลู่หลุมศพหรืออนุสรณ์สถาน ต้องระวางโทษจำคุกตั้งแต่หนึ่งปีถึงแปดปี

ข้อมูลที่ใช้ติดตามการสื่อสารกลับไปยังแหล่งที่มาและอุปกรณ์ปลายทางของผู้ใช้ (มาตรา 129) จะถูกเก็บไว้เป็นเวลาสิบสองเดือนและเปิดเผยเมื่อมีคำสั่งศาล (มาตรา 128)

ในคำวินิจฉัย IUz-1245/2010 ซึ่งเผยแพร่ในราชกิจจานุเบกษา 60/13 และมีผลตั้งแต่วันที่ 10 กรกฎาคม 2013 ศาลรัฐธรรมนูญวินิจฉัยให้มาตรา 129(4) ของกฎหมายปี 2010 ขัดต่อรัฐธรรมนูญ มาตรา 128 ซึ่งแก้ไขเพิ่มเติมภายหลังคำวินิจฉัยดังกล่าว อนุญาตให้เข้าถึงข้อมูลที่เก็บไว้ได้ต่อเมื่อมีคำสั่งศาลเท่านั้น ขณะที่ข้อความเดิมอนุญาตให้หน่วยงานของรัฐที่มีอำนาจร้องขอข้อมูลดังกล่าวได้

ภายใต้ข้อความที่ยังคงมีผล หน่วยงานคุ้มครองข้อมูลส่วนบุคคลกำกับดูแลหน้าที่การเก็บข้อมูลของผู้ให้บริการ (มาตรา 130) และผู้ให้บริการกับหน่วยงานที่เข้าถึงข้อมูลต้องจัดทำบันทึกคำขอประจำปีของตนเอง และส่งบันทึกดังกล่าวให้หน่วยงานนั้นภายในวันที่ 31 มกราคม (มาตรา 130a) ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ