VPN có máy chủ tại Áo

Điều 167 của Luật Viễn thông năm 2021 cấm lưu trữ hoặc truyền dữ liệu lưu lượng, trừ những trường hợp được Luật cho phép rõ ràng; các nhà vận hành mạng và dịch vụ công cộng phải lưu trữ dữ liệu khi cần cho việc tính cước, sau đó phải xóa hoặc ẩn danh dữ liệu sau khi thanh toán và hết thời hạn phản đối ba tháng, trừ các trường hợp như có tranh chấp hoặc hóa đơn chưa thanh toán. Điều này không tạo ra nghĩa vụ lưu giữ dữ liệu. Việc một nhà vận hành VPN có nghĩa vụ chặn thu hay không vẫn chưa được xác lập.

Đạo luật về tin nhắn, được Hội đồng Quốc gia thông qua vào đầu tháng 7 năm 2025, cho phép cơ quan an ninh nhà nước (DSN) đọc tin nhắn trên các dịch vụ như WhatsApp và Signal để ngăn chặn một cuộc tấn công có mức hình phạt từ mười năm tù trở lên, hoặc hành vi gián điệp. Sáu mươi bảy thành viên thuộc các đoàn FPÖ và Green đã yêu cầu VfGH hủy bỏ đạo luật này (G 13-14/2026); sau phiên điều trần công khai ngày 22 tháng 6 năm 2026, tính đến ngày 3 tháng 11 năm 2026, tòa vẫn chưa công bố phán quyết.

Việc chặn ở Áo do tòa án ra lệnh. Trong vụ UPC Telekabel Wien (C-314/12, ngày 27 tháng 3 năm 2014), theo yêu cầu của Tòa án Tối cao, Tòa án Công lý EU phán quyết rằng một nhà cung cấp internet có thể bị yêu cầu chặn khách hàng truy cập vào một trang web xâm phạm bản quyền. Các biện pháp này không được tước bỏ một cách không cần thiết quyền tiếp cận thông tin hợp pháp của người dùng, đồng thời phải có tác dụng ngăn chặn việc truy cập trái phép vào tài liệu được bảo vệ, hoặc ít nhất khiến việc truy cập đó trở nên khó khăn.

Điều 283 của Bộ luật Hình sự (Verhetzung, kích động chống lại các nhóm) áp dụng đối với những phát biểu được đưa ra công khai theo cách nhiều người có thể tiếp cận và có mức phạt lên đến hai năm tù; mức phạt lên đến ba năm nếu hành vi được thực hiện bằng hình thức in ấn, phát sóng hoặc theo cách khác khiến nội dung tiếp cận công chúng rộng rãi; và từ sáu tháng đến năm năm tù nếu hành vi dẫn đến bạo lực.

Điều 3g của Luật Cấm (Verbotsgesetz) trừng phạt hoạt động Quốc xã (Wiederbetätigung) với mức phạt từ sáu tháng đến năm năm tù, và từ một năm đến mười năm tù nếu hoạt động đó trở nên nhiều người có thể tiếp cận.

VfGH trước đây đã hạn chế hoạt động giám sát của nhà nước. Ngày 11 tháng 12 năm 2019, tòa đã hủy bỏ một số phần của gói an ninh năm 2018, trong đó có việc bí mật giám sát các tin nhắn được mã hóa bằng cách cài đặt một chương trình vào hệ thống máy tính; tòa nhận định đây là sự can thiệp nghiêm trọng vào Điều 8 ECHR và chỉ được phép trong những giới hạn rất chặt chẽ.

Theo nội dung được trình bày vào tháng 4 năm 2025, cơ chế về tin nhắn yêu cầu DSN chuyển từng yêu cầu đến Cán bộ Bảo vệ Pháp lý, người có ba ngày để phản hồi, và đến Tòa Hành chính Liên bang, cơ quan ra quyết định; lần phê duyệt đầu tiên có thời hạn tối đa ba tháng. Một ủy ban kiểm soát độc lập gồm năm thành viên đối với DSN đã được Hội đồng Quốc gia xác nhận vào tháng 7 năm 2023 với đa số hai phần ba, sau một quá trình tìm kiếm kéo dài hơn một năm.

Thứ tự các hàng là điểm bảo mật, còn điểm thoát của máy chủ không phải là một khuyến nghị.