VPN ที่มีเซิร์ฟเวอร์ในโคโซโว

ผู้ประกอบการและผู้ให้บริการต้องติดตั้งและบำรุงรักษาสิ่งอำนวยความสะดวกสำหรับการดักรับข้อมูลโดยชอบด้วยกฎหมาย (มาตรา 31) การปฏิเสธไม่ปฏิบัติตามอาจมีโทษปรับ 86,000 ยูโร สูงสุดไม่เกิน 7% ของรายได้จากการสื่อสารทางอิเล็กทรอนิกส์ประจำปี และการปฏิเสธซ้ำอาจทำให้มีการระงับหรือเพิกถอนใบอนุญาต การที่ผู้ให้บริการ VPN เป็นผู้ให้บริการที่ได้รับใบอนุญาตตามกฎหมายนี้หรือไม่นั้นยังไม่มีการยืนยัน

ตามรายงานสิทธิมนุษยชนปี 2024 ของกระทรวงการต่างประเทศสหรัฐฯ กฎหมายโคโซโวห้ามการยุยงหรือเผยแพร่ความเกลียดชัง ความแตกแยก และความไม่ยอมรับระหว่างกลุ่มคนต่างชาติพันธุ์ เชื้อชาติ ศาสนา ชาติพันธุ์ หรือกลุ่มอื่น ๆ ต่อสาธารณะ หรือด้วยเหตุแห่งรสนิยมทางเพศ อัตลักษณ์ทางเพศ และลักษณะส่วนบุคคลอื่น ๆ ในลักษณะที่มีแนวโน้มจะรบกวนความสงบเรียบร้อยของประชาชน

การดักรับข้อความหรือการสื่อสารผ่านเครือข่ายคอมพิวเตอร์ในคดีอาญาต้องมีคำสั่งศาลตามคำขอของอัยการแห่งรัฐ (มาตรา 10) ในกรณีเร่งด่วน อัยการอาจออกคำสั่งชั่วคราวเป็นลายลักษณ์อักษรได้ แต่คำสั่งดังกล่าวจะสิ้นผล และข้อมูลที่ได้จากคำสั่งนั้นจะไม่ชอบด้วยกฎหมาย เว้นแต่ผู้พิพากษาจะรับรองภายในสามวัน ทั้งยังไม่สามารถออกคำสั่งดังกล่าวซ้ำได้

รัฐธรรมนูญกำหนดให้การรักษาความลับของจดหมาย การสื่อสารโทรคมนาคม และการสื่อสารอื่น ๆ เป็นสิทธิที่ไม่อาจล่วงละเมิดได้ ซึ่งคำตัดสินของศาลอาจจำกัดสิทธินี้เป็นการชั่วคราวได้เฉพาะเพื่อการดำเนินคดีอาญาหรือการป้องกันประเทศ (มาตรา 36) รัฐธรรมนูญยังกำหนดให้อนุสัญญายุโรปว่าด้วยสิทธิมนุษยชนมีผลใช้บังคับโดยตรงและมีลำดับเหนือกว่ากฎหมาย (มาตรา 22)

ผู้ตรวจการกำกับดูแลการดักรับข้อมูลเป็นผู้พิพากษาศาลฎีกาที่ได้รับการแต่งตั้งโดยสภาตุลาการให้ดำรงตำแหน่งเป็นเวลาสี่ปี ปฏิบัติหน้าที่อย่างเป็นอิสระ และมีงบประมาณแยกต่างหาก (มาตรา 32–33) ในเดือนพฤษภาคม 2023 ศูนย์ศึกษาความมั่นคงโคโซวาร์ระบุว่ายังไม่ชัดเจนว่าผู้ตรวจการปฏิบัติหน้าที่ตรวจสอบประจำปีตามที่กฎหมายกำหนดได้มากน้อยเพียงใด ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และทางออกของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ