VPN có máy chủ tại Latvia

Điều 101 liệt kê, đối với việc truy cập internet, mã nhận dạng người dùng cuối, địa chỉ IP bên ngoài hoặc số cổng được gán cho một kết nối, người dùng được gán thông tin đó, cùng thời điểm bắt đầu và kết thúc kết nối, trong trường hợp nhà khai thác xử lý các dữ liệu này. Doanh nghiệp không phải thực hiện thêm bước nào để thu thập dữ liệu mà thiết bị của mình không tạo ra (điều 99(3)). Việc một nhà khai thác VPN có phải là doanh nghiệp như vậy hay không chưa được xác lập.

Ngày 9 tháng 6 năm 2022, Tổng thống trả dự luật lại cho Saeima, cho rằng các điều 99–101 xung đột với luật EU và điều 96 của Hiến pháp. Saeima thông qua dự luật vào ngày 14 tháng 7 năm 2022 và yêu cầu Nội các trình một dự luật trước cuối năm đó để điều chỉnh các quy định này. Trong thời gian chờ đợi, dữ liệu được chuyển cho các cơ quan nêu tại điều 99(1) và (2) theo các luật tố tụng, khi cần thiết và có căn cứ (quy định chuyển tiếp 18).

Theo điều 112 của Luật Truyền thông điện tử, Hội đồng Truyền thông Đại chúng Quốc gia, khi đánh giá thông tin từ các cơ quan nhà nước, có thể quyết định hạn chế quyền truy cập vào các trang web có thể truy cập tại Latvia và phân phối nội dung gây nguy hại hoặc có khả năng gây nguy hại cho an ninh nhà nước hoặc trật tự, an ninh công cộng, đồng thời từ chối quyền truy cập vào tên miền hoặc địa chỉ IP của trang web.

Hội đồng cũng có thể yêu cầu một trang web chấm dứt việc quảng bá hoặc bán thiết bị hay quyền truy cập cho các chương trình không nằm trong danh sách chương trình được phát lại tại Latvia, với thời hạn ba ngày, và có thể hạn chế quyền truy cập vào trang web nếu yêu cầu bị phớt lờ.

Luật Hình sự xử phạt các hành vi nhằm kích động hận thù hoặc thù địch giữa các dân tộc, sắc tộc, chủng tộc hoặc tôn giáo, với mức phạt lên đến ba năm tước quyền tự do, hoặc giám sát thử thách, lao động công ích hay phạt tiền (điều 78(1)). Việc cố ý phân phối công khai các nội dung hư cấu được biết là không đúng sự thật và mang tính phỉ báng, dưới dạng in ấn hoặc lời nói, bị phạt bằng hình thức giám sát thử thách, lao động công ích hoặc phạt tiền; mức phạt đối với hành vi phỉ báng trên phương tiện truyền thông đại chúng cao hơn (điều 157).

Dữ liệu lưu giữ xác định người dùng cuối đứng sau một địa chỉ IP được chuyển cho các cơ quan nêu tại điều 99(1), và cho Cảnh sát Nhà nước trong các vụ việc hành chính về bạo lực thể chất hoặc tinh thần đối với trẻ em trong môi trường điện tử (điều 99(2)).

Chỉ người đứng đầu một cơ quan hoặc quan chức được người đứng đầu ủy quyền mới có thể yêu cầu dữ liệu lưu giữ; yêu cầu phải nêu căn cứ pháp lý, phạm vi và thời hạn trả lời; doanh nghiệp phải ghi lại từng yêu cầu và câu trả lời, đồng thời nêu tên nhân viên đã chuẩn bị yêu cầu đó (Quy định 583 của Nội các ngày 20 tháng 9 năm 2022, các điểm 2, 4 và 5). Yêu cầu từ Hội đồng Cạnh tranh hoặc Trung tâm Bảo vệ Quyền lợi Người tiêu dùng phải kèm theo quyết định của thẩm phán (điểm 6).

Câu trả lời phải được gửi trong vòng ba mươi ngày đối với dữ liệu được lưu trữ từ hơn sáu tháng trước và trong vòng mười ngày đối với các trường hợp còn lại, hoặc trong vòng ba giờ hay một giờ trong các trường hợp khẩn cấp (điểm 11). Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.