Sırbistan'da sunucusu olan VPN'ler

129. madde, bir haberleşmenin kaynağını, hedefini, zamanını ve türünü, kullanıcının terminalini ve mobil ekipmanın konumunu belirlemek için gereken verileri kapsar; içeriğin saklanması yasaktır. İşletmeciler ayrıca kanuna uygun dinlemeyi mümkün kılmak zorunda (127. madde). 2023 tarihli kanun, işletmeciyi kamuya açık elektronik haberleşme şebekeleri veya ilgili tesisler sağlayıcısı olarak tanımlar ve başka yerlerde ayrı bir dinleme ve saklama kanununa atıfta bulunur. Bir VPN işletmecisinin bu kapsama girip girmediği kanıtlanmış değil.

Şans Oyunları Kanununun 122. maddesi uyarınca (Resmî Gazete 18/2020, 94/2024), Şans Oyunları İdaresi müfettişi yabancı bir kişinin onayı olmadan elektronik yollarla şans oyunları işlettiğini tespit ederse faaliyeti yasaklar. Yetkili makam daha sonra elektronik haberleşme işletmecilerinin IP adresini, bankaların ve ödeme sağlayıcılarının da işlemleri engellemesini sağlar. İtiraz, kararı yürütmeyi durdurmaz.

Ceza Kanunu'nun 317. maddesi, Sırbistan'da yaşayan halklar veya etnik topluluklar arasında etnik, ırksal ya da dinî nefreti veya hoşgörüsüzlüğü kışkırtan ya da buna teşvik eden kişiyi altı aydan beş yıla kadar hapis cezasıyla cezalandırır; bunun zorlama, kötü muamele, güvenliği tehlikeye atma, ulusal, etnik veya dinî sembollerle alay etme, mala zarar verme ya da mezar veya anıtları tahrip etme yoluyla yapılması hâlinde ceza bir yıldan sekiz yıla kadar hapistir.

Bir haberleşmenin kaynağına ve kullanıcının terminal ekipmanına kadar izlenmesini sağlayan veriler (129. madde) on iki ay boyunca tutulur ve mahkeme kararı üzerine açıklanır (128. madde).

10 Temmuz 2013'ten itibaren yürürlükte olan ve Resmî Gazete 60/13'te yayımlanan IUz-1245/2010 sayılı kararda Anayasa Mahkemesi, 2010 tarihli kanunun 129(4) maddesini anayasaya aykırı ilan etti. Karardan sonra değiştirilen 128. madde, saklanan verilere erişime yalnızca mahkeme kararı üzerine izin verir; önceki metin ise yetkili bir devlet organının bunları talep etmesine olanak tanıyordu.

Yürürlükte kalan metin uyarınca kişisel verilerin korunması makamı, işletmecilerin saklama yükümlülüklerini denetler (130. madde); işletmeciler ile verilere erişen organların her biri taleplerin yıllık kaydını tutmak ve bu kaydı 31 Ocak'a kadar söz konusu makama göndermek zorunda (130a maddesi). Satırların sırası güvenlik puanıdır ve bir sunucunun konumu bir öneri değildir.