VPN ที่มีเซิร์ฟเวอร์ในสโลวีเนีย

ผู้ให้บริการโทรคมนาคมต้องทำให้สามารถดักรับข้อมูลโดยชอบด้วยกฎหมายได้ที่จุดหนึ่งในเครือข่ายสาธารณะของตน เมื่อได้รับส่วนของคำสั่งจากหน่วยงานผู้มีอำนาจที่ระบุจุดและระยะเวลา (มาตรา 228(1)) และต้องเก็บบันทึกที่ลบไม่ได้ของการดักรับข้อมูลแต่ละครั้งเป็นเวลา 30 ปี (228(5)) ผู้ให้บริการเครือข่ายระหว่างประเทศต้องจัดหาอุปกรณ์สำหรับการดักรับข้อมูลตามกฎหมายที่กำกับหน่วยงานข่าวกรองด้วย (228(6)) ยังไม่ยืนยันว่าผู้ให้บริการ VPN เป็นผู้ให้บริการโทรคมนาคมตามกฎหมายฉบับนี้

มาตรา 268 ของกฎหมายห้ามผู้ให้บริการโทรคมนาคมและผู้ให้บริการอินเทอร์เน็ตจำกัด หน่วงเวลา หรือลดความเร็วการรับส่งข้อมูลของบริการหรือแอปพลิเคชันใดโดยเฉพาะ เว้นแต่เป็นมาตรการฉุกเฉินในภาวะอันตราย มาตรการเร่งด่วนเพื่อยับยั้งการสื่อสารที่ไม่ได้ร้องขอ หรือเป็นไปตามคำสั่งศาล มาตรการสองประเภทแรกต้องได้สัดส่วน ไม่เลือกปฏิบัติ จำกัดระยะเวลา และไม่เกินกว่าที่จำเป็น

มาตรา 297 ของประมวลกฎหมายอาญา (KZ-1) ลงโทษผู้ที่ยุยงหรือปลุกปั่นให้เกิดความเกลียดชัง ความรุนแรง หรือการไม่ยอมรับผู้อื่นต่อสาธารณะด้วยเหตุรวมถึงสัญชาติ เชื้อชาติ ศาสนา ชาติพันธุ์ เพศ สีผิว รสนิยมทางเพศ หรือพฤติการณ์ส่วนบุคคลอื่นใด เมื่อกระทำในลักษณะที่อาจเป็นอันตรายหรือรบกวนความสงบเรียบร้อยของประชาชน หรือมีการข่มขู่ ใช้ถ้อยคำหยาบคาย หรือดูหมิ่น ในฉบับที่ประกาศใช้ในปี 2012 โทษจำคุกสูงสุดไม่เกิน 2 ปี และไม่เกิน 3 ปีหากมีเหตุฉกรรจ์

หากการกระทำดังกล่าวเผยแพร่บนเว็บไซต์ บรรณาธิการผู้รับผิดชอบก็ต้องรับโทษด้วย เว้นแต่ผู้ใช้เป็นผู้โพสต์แบบเรียลไทม์หรือโดยไม่มีการควบคุมล่วงหน้า เมื่อวันที่ 24 เมษายน 2018 ศาลสิทธิมนุษยชนแห่งยุโรปวินิจฉัยว่ามีการละเมิดมาตรา 8 ในกรณีที่ตำรวจได้รับข้อมูลผู้สมัครใช้บริการซึ่งเชื่อมโยงกับที่อยู่ IP แบบไดนามิกโดยไม่มีคำสั่งศาล

เมื่อวันที่ 3 กรกฎาคม 2014 ศาลรัฐธรรมนูญ (U-I-65/13) เพิกถอนมาตรา 162 ถึง 169 ของกฎหมายการสื่อสารทางอิเล็กทรอนิกส์ฉบับก่อน ซึ่งกำหนดให้เก็บข้อมูลเกี่ยวกับบริการโทรศัพท์ที่เปิดให้สาธารณชนใช้เป็นเวลา 14 เดือน และเก็บข้อมูลการรับส่งข้อมูลอื่น ๆ รวมถึงข้อมูลอินเทอร์เน็ต เป็นเวลา 8 เดือน พร้อมทั้งสั่งให้ผู้ให้บริการลบข้อมูลที่เก็บไว้นั้น ศาลเห็นว่าการเก็บข้อมูลแบบครอบคลุมทั้งหมดไม่ได้สัดส่วน เหตุผลหนึ่งคือการใช้ข้อมูลไม่ได้จำกัดอยู่เฉพาะอาชญากรรมร้ายแรง

เมื่อวันที่ 15 กุมภาพันธ์ 2024 ศาลสิทธิมนุษยชนแห่งยุโรปวินิจฉัยว่ามีการละเมิดมาตรา 8 ในคดีที่คำพิพากษาลงโทษอาศัยข้อมูลการรับส่งข้อมูลและข้อมูลตำแหน่งที่ได้รับภายใต้ระบอบการเก็บข้อมูลที่ใช้บังคับในขณะนั้น ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ