VPN có máy chủ tại Bosnia và Herzegovina

Lệnh cũng có thể được ban hành đối với người bị nghi ngờ chuyển thông tin cho hoặc nhận thông tin từ người thực hiện hành vi phạm tội, hoặc đối với người có thiết bị viễn thông được người thực hiện hành vi phạm tội sử dụng (khoản 3). Các nhà khai thác phải tạo điều kiện để thực hiện các biện pháp này (khoản 4). Điều luật yêu cầu giao nộp thông tin mà nhà khai thác đang có và không quy định thời hạn lưu giữ dữ liệu. Việc điều này có áp dụng đến nhà khai thác VPN hay không chưa được xác lập.

Bộ luật Hình sự của Bosnia và Herzegovina, được sửa đổi theo quyết định của Đại diện cấp cao ngày 22 tháng 7 năm 2021, cũng xử phạt việc công khai dung túng, phủ nhận hoặc tầm thường hóa tội diệt chủng, tội ác chiến tranh và tội ác chống loài người (điều 145a).

Khoản 2 Điều 145a của Bộ luật Hình sự cấp nhà nước xử phạt bất kỳ người nào công khai kích động bạo lực hoặc lòng thù hận đối với một nhóm hoặc thành viên của một nhóm bằng hình phạt tù từ ba tháng đến ba năm, nếu hành vi đó không cấu thành tội nghiêm trọng hơn được quy định tại khoản 1.

Thông tin về người đã sử dụng một dịch vụ viễn thông có thể được lấy từ nhà khai thác theo Điều 72a.

Theo Luật về Cơ quan Tình báo và An ninh, việc giám sát thông tin liên lạc cần có sự cho phép trước của Chánh án Tòa án Bosnia và Herzegovina hoặc một thẩm phán được chỉ định (điều 77). Trong Quyết định U-21/16 ngày 1 tháng 6 năm 2017, Tòa án Hiến pháp phán quyết rằng khoản 3–5 Điều 78 không tương thích với Hiến pháp và Điều 8 của Công ước châu Âu, vì quyền tùy nghi trong việc gia hạn các lệnh không được quy định rõ ràng.

Một Ủy ban Chung của cả hai viện thuộc Quốc hội giám sát cơ quan này (điều 18), và người đã bị giám sát phải được thông báo sau đó, trừ khi việc này gây nguy hiểm cho nhiệm vụ của cơ quan (điều 77). Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.