VPN có máy chủ tại Estonia

Dữ liệu được lưu giữ trong một năm kể từ thời điểm liên lạc, trên lãnh thổ của một quốc gia thành viên EU. Chính phủ có thể gia hạn thời hạn trong một khoảng thời gian giới hạn vì lợi ích của trật tự công cộng và an ninh quốc gia, đồng thời thông báo cho Ủy ban châu Âu. Việc các nghĩa vụ này có áp dụng đến nhà vận hành VPN hay không vẫn chưa được xác lập.

Tính đến tháng 7 năm 2026, theo hãng tin ERR, Bộ trưởng Tư pháp và Các vấn đề Kỹ thuật số đã gửi lên chính phủ một dự luật nhằm chấm dứt việc lưu giữ tổng quát và thống nhất dữ liệu lưu lượng cùng dữ liệu vị trí của điện thoại và thiết bị di động, đồng thời chỉ duy trì việc lưu giữ tổng quát đối với dữ liệu xác định người dùng và dữ liệu địa chỉ IP; bộ đã rút dự luật để tiếp tục hoàn thiện.

Theo § 56 của Luật Cờ bạc, Cơ quan Thuế và Hải quan có thể ban hành yêu cầu đối với các nhà cung cấp. Nhà cung cấp dịch vụ truy cập internet công cộng phải chặn tên miền của một nhà điều hành cờ bạc từ xa không có giấy phép trong máy chủ tên miền của mình, còn nhà cung cấp dịch vụ lưu trữ phải xóa thông tin hoặc chặn quyền truy cập vào thông tin đó. Theo § 56¹, nhà cung cấp dịch vụ thanh toán phải ngừng ghi nợ và ghi có vào tài khoản được sử dụng để tổ chức hoạt động cờ bạc từ xa không có giấy phép.

Điều 151 của Bộ luật Hình sự trừng phạt hành vi công khai kêu gọi thù hận, bạo lực hoặc phân biệt đối xử vì những lý do như quốc tịch, chủng tộc, ngôn ngữ, nguồn gốc, tôn giáo, xu hướng tính dục hoặc quan điểm chính trị, khi hành vi đó gây nguy hiểm cho tính mạng, sức khỏe hoặc tài sản: phạt tiền tối đa 300 đơn vị tiền phạt hoặc tạm giam. Nếu hành vi dẫn đến chết người, tổn hại sức khỏe hoặc hậu quả nghiêm trọng khác, hoặc người phạm tội đã từng bị kết án, hình phạt là phạt tiền hoặc phạt tù đến ba năm.

Doanh nghiệp viễn thông phải trả lời yêu cầu của cơ quan có thẩm quyền về dữ liệu đã lưu giữ trong vòng mười ngày làm việc, và trả lời yêu cầu khẩn cấp trong vòng mười giờ nếu có thể (§ 112); đây là cách truy tìm tài khoản đứng sau một bài đăng đến thuê bao.

Trong vụ C-746/18 (ngày 2 tháng 3 năm 2021), do Tòa án Tối cao Estonia chuyển lên, Tòa án Công lý phán quyết rằng việc truy cập dữ liệu lưu lượng và dữ liệu vị trí trong tố tụng hình sự phải được giới hạn ở tội phạm nghiêm trọng, đồng thời pháp luật quốc gia không được trao cho viện công tố, cơ quan chỉ đạo thủ tục tiền xét xử, quyền cho phép truy cập đó.

Ngày 18 tháng 6 năm 2021, Tòa án Tối cao (vụ 1-16-6179) phán quyết rằng § 111¹(2) của Luật Truyền thông Điện tử và § 90¹(2) của Bộ luật Tố tụng Hình sự trái với luật EU, không áp dụng các điều khoản này mà không tiến hành xem xét tính hợp hiến, đồng thời phán quyết rằng bằng chứng viễn thông trong vụ án đó không được chấp nhận, với nhận định rằng việc lưu giữ dữ liệu viễn thông một cách tổng quát và không phân biệt là không được phép.

Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.