VPN có máy chủ tại Liechtenstein

Dữ liệu được lưu giữ là dữ liệu lưu lượng, vị trí và thuê bao được tạo ra khi một thuê bao truy cập mạng công cộng, bao gồm cả các dịch vụ internet được ghi nhật ký (Điều 3). Các nhà cung cấp cũng phải xác minh và lưu giữ dữ liệu thuê bao trong thời hạn hợp đồng cộng thêm sáu tháng (Điều 66). Việc một nhà vận hành VPN có phải là nhà cung cấp theo các điều này hay không chưa được xác lập. Không lưu trữ hoặc không xóa đúng hạn là một vi phạm hành chính, có thể bị phạt tới 50.000 CHF (Điều 91).

Điều 68 yêu cầu dữ liệu được lưu giữ phải được xử lý an toàn, với các biện pháp bao gồm phương thức mã hóa đặc biệt an toàn, lưu trữ tách biệt khỏi hoạt động thông thường và không thể truy cập từ internet, lưu trữ tại Liechtenstein, một quốc gia EEA khác hoặc Thụy Sĩ, và mọi hoạt động truy cập phải có hai người được ủy quyền. Các nhà cung cấp phải có chứng nhận bảo vệ dữ liệu cho mục đích này.

Luật Truyền thông năm 2023 không có quy định nào yêu cầu các nhà cung cấp chặn quyền truy cập vào nội dung.

Tội phỉ báng (§ 111 của Bộ luật Hình sự) có thể bị phạt tới sáu tháng tù hoặc 360 mức phạt theo ngày, và tới một năm tù hoặc 720 mức phạt theo ngày nếu vụ việc được phổ biến đến đông đảo công chúng. Tội xúc phạm (§ 115) có thể bị phạt tới một tháng tù hoặc 60 mức phạt theo ngày, tăng lên ba tháng tù hoặc 180 mức phạt theo ngày nếu được thực hiện công khai. Tội phân biệt đối xử (§ 283), bao gồm việc công khai kích động thù hận vì những lý do như chủng tộc, tôn giáo hoặc xu hướng tính dục, có thể bị phạt tới hai năm tù.

Theo § 102a của Bộ luật Tố tụng Hình sự, tòa án có thể yêu cầu nhà cung cấp cung cấp dữ liệu được lưu giữ để phục vụ việc điều tra một tội phạm hoặc hành vi phạm tội được liệt kê, trong đó có § 283 nhưng không có §§ 111 hoặc 115, nếu chủ tài khoản hoặc người dùng bị nghi ngờ khẩn cấp hoặc đồng ý bằng văn bản. Nhà cung cấp từ chối trái pháp luật có thể bị buộc thực hiện bằng tiền phạt cưỡng chế lên tới 50.000 CHF.

Hiến pháp bảo đảm bí mật thư từ và văn bản, đồng thời chỉ cho phép khám xét và thu giữ trong những trường hợp và theo cách thức do luật quy định (Điều 32). Thẩm phán độc lập trong khi thực hiện chức vụ (Điều 95), và Tòa án Hiến pháp (Staatsgerichtshof) xem xét tính hợp hiến của các đạo luật (Điều 104).

Luật Truyền thông giao cho cơ quan bảo vệ dữ liệu giám sát dữ liệu được lưu giữ (Điều 68(5)), yêu cầu ghi nhật ký mọi hoạt động xử lý dữ liệu được lưu giữ và cung cấp nhật ký cho cơ quan này khi được yêu cầu (Điều 68(2)), đồng thời yêu cầu các tòa án lập thống kê hằng năm về việc truy xuất dữ liệu, bao gồm cả những vụ không dẫn đến kết án (Điều 69). Thứ tự các hàng là điểm bảo mật, và vị trí của máy chủ không phải là một khuyến nghị.