VPN có máy chủ tại Bồ Đào Nha

Ngày 4 tháng 12 năm 2023, trong Acórdão 800/2023, theo yêu cầu của Tổng thống Cộng hòa, Tòa án nhận định việc Decree 91/XV sửa đổi điều 4 khi được đọc cùng điều 6, xét về các dữ liệu được liệt kê tại điều 6(2), là vi hiến; Tòa án không nhận định các quy phạm khác được xem xét là vi hiến. Lei 18/2024 ngày 5 tháng 2 năm 2024, có hiệu lực vào ngày hôm sau, sau đó đã sửa đổi Lei 32/2008.

Theo Lei 32/2008 sau khi được Lei 18/2024 viết lại (điều 6), các nhà cung cấp dịch vụ truyền thông điện tử công khai hoặc mạng công cộng phải lưu giữ dữ liệu nhận dạng dân sự của thuê bao, các dữ liệu cơ bản khác và địa chỉ IP được cấp cho nguồn của một kết nối trong một năm. Dữ liệu lưu lượng và vị trí chỉ được lưu giữ khi có sự cho phép của tòa án, trong thời gian thực sự cần thiết. Chưa xác lập liệu một nhà vận hành VPN có phải là nhà cung cấp chịu sự ràng buộc của các quy định này hay không.

Theo Decree-Law 66/2015 ngày 29 tháng 4, quyền vận hành trò chơi và cá cược trực tuyến được dành cho Nhà nước và được cấp thông qua giấy phép (điều 8 và 9). Trong vòng 48 giờ kể từ khi được thông báo rằng một nhà vận hành không có giấy phép đang cung cấp các trò chơi đó, các bên trung gian Internet phải tuân theo chỉ dẫn của cơ quan quản lý để ngăn chặn việc truy cập, kể cả bằng cách ngắt liên lạc với dịch vụ được cung cấp đó (điều 31).

Vào tháng 1 năm 2026, một bản tin cho biết Vodafone đã chặn trang cá cược Polymarket trên các mạng của mình; trang này không có giấy phép của Bồ Đào Nha.

Tội phỉ báng (điều 180 của Bộ luật Hình sự) có thể bị phạt tù đến sáu tháng hoặc phạt tiền đến 240 ngày, còn tội xúc phạm (điều 181) có thể bị phạt tù đến ba tháng hoặc phạt tiền đến 120 ngày. Các phát biểu bằng văn bản, cử chỉ hoặc hình ảnh được đối xử như lời nói (điều 182), và hình phạt tăng một phần ba khi phương tiện hoặc hoàn cảnh tạo điều kiện cho việc phát tán (điều 183). Tội phỉ báng và tội xúc phạm được truy tố theo thủ tục tố cáo tư (điều 188).

Để xác định người đứng sau một tài khoản, cơ quan chức năng có thể yêu cầu dữ liệu mà Lei 32/2008 buộc các nhà cung cấp phải lưu giữ, bao gồm địa chỉ IP được cấp cho một kết nối. Việc chuyển giao dữ liệu cần có sự cho phép của thẩm phán điều tra, và người liên quan nhìn chung phải được thông báo trong vòng mười ngày, dù việc thông báo có thể được trì hoãn trong quá trình điều tra.

Các cơ quan tình báo thuộc Hệ thống Thông tin của Cộng hòa Bồ Đào Nha (SIRP) chịu sự điều chỉnh của luật khung, Lei 30/84, được sửa đổi bởi Organic Law 4/2014. Một Conselho de Fiscalização, gồm các thành viên do Hội đồng Cộng hòa bầu, giám sát hoạt động của các cơ quan này; một Comissão de Fiscalização de Dados gồm ba công tố viên, do Tổng Công tố chỉ định, giám sát các trung tâm dữ liệu của hai cơ quan.

Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.