Estonya'da sunucusu olan VPN'ler

Veriler, iletişimden itibaren bir yıl boyunca bir AB üye devletinin topraklarında saklanır. Hükümet, kamu düzeni ve ulusal güvenlik yararı gerektiriyorsa, Avrupa Komisyonu'na bildirimde bulunarak süreyi sınırlı bir dönem için uzatabilir. Bu yükümlülüklerin bir VPN işletmecisi için geçerli olup olmadığı kanıtlanmış değildir.

ERR haber servisine göre Temmuz 2026 itibarıyla Adalet ve Dijital İşler Bakanı, telefon ve mobil trafik ile konum verilerinin genel ve yeknesak biçimde saklanmasına son verecek, genel saklamayı yalnızca kullanıcıyı belirleyen veriler ile IP adresi verileriyle sınırlayacak bir yasa taslağını hükümete sundu; bakanlık taslağı daha fazla çalışma yapılması için geri çekti.

Kumar Yasası'nın 56. maddesi uyarınca Vergi ve Gümrük Kurulu sağlayıcılara bir talimat verebilir. Kamuya açık internet erişimi sağlayıcısı, lisanssız uzaktan kumar işletmecisinin alan adını kendi ad sunucularında engellemek, barındırma sağlayıcısı ise bilgiyi kaldırmak veya bilgiye erişimi engellemek zorundadır. 56¹ maddesi uyarınca ödeme hizmeti sağlayıcısı, lisanssız uzaktan kumarı düzenlemek için kullanılan bir hesabın borçlandırılmasını ve alacaklandırılmasını durdurmak zorundadır.

Ceza Kanunu'nun 151. maddesi; milliyet, ırk, dil, köken, din, cinsel yönelim veya siyasi görüş gibi nedenlerle nefrete, şiddete ya da ayrımcılığa alenen çağrı yapılmasını, bunun yaşamı, sağlığı veya malvarlığını tehlikeye sokması hâlinde cezalandırır: 300 adli para birimine kadar para cezası veya gözaltı. Ölüm, sağlığa zarar ya da başka ağır sonuçlar meydana gelirse veya failin daha önce mahkûmiyeti varsa ceza para cezası ya da üç yıla kadar hapis cezasıdır.

Bir telekomünikasyon işletmesi, saklanan veriler hakkında bir makamın yönelttiği soruya on iş günü içinde, mümkün olduğu durumlarda acil sorulara ise on saat içinde yanıt vermek zorundadır (§ 112); bir paylaşımın arkasındaki hesabın bir aboneye kadar izlenmesi bu şekilde sağlanır.

Estonya Yüksek Mahkemesi tarafından gönderilen C-746/18 sayılı davada (2 Mart 2021), Adalet Divanı, ceza yargılamalarında trafik ve konum verilerine erişimin ağır suçlarla sınırlı olması gerektiğine ve soruşturma öncesi süreci yöneten savcılığa bu erişime izin verme yetkisi tanınamayacağına hükmetti.

Yüksek Mahkeme 18 Haziran 2021 tarihinde (1-16-6179 sayılı dava), Elektronik İletişim Yasası'nın 111¹(2) maddesi ile Ceza Muhakemesi Kanunu'nun 90¹(2) maddesinin AB hukukuyla çatıştığına hükmetti; anayasal denetim yapmaksızın bu hükümleri uygulamadı ve o davadaki telekomünikasyon kanıtlarının kabul edilemez olduğuna karar verdi. Mahkeme, telekomünikasyon verilerinin genel ve ayrım gözetmeksizin saklanmasına izin verilmediğini belirtti.

Satırların sırası güvenlik puanıdır; bir sunucunun konumu ise öneri değildir.