VPN có máy chủ tại Serbia

Điều 129 quy định về dữ liệu cần thiết để truy tìm nguồn, đích, thời điểm và loại hình liên lạc, thiết bị đầu cuối của người dùng và vị trí của thiết bị di động; việc lưu giữ nội dung bị cấm. Các nhà khai thác cũng phải tạo điều kiện cho việc nghe chặn hợp pháp (điều 127). Luật năm 2023 định nghĩa nhà khai thác là nhà cung cấp mạng thông tin liên lạc điện tử công cộng hoặc cơ sở liên quan, đồng thời ở nơi khác dẫn chiếu đến một đạo luật riêng về nghe chặn và lưu giữ dữ liệu. Việc một nhà khai thác VPN có thuộc phạm vi điều chỉnh hay không vẫn chưa được xác lập.

Theo điều 122 của Luật về Trò chơi may rủi (Công báo 18/2020, 94/2024), khi một thanh tra của Cơ quan Quản lý Trò chơi may rủi phát hiện một người nước ngoài tổ chức trò chơi may rủi bằng phương tiện điện tử mà không được cơ quan này chấp thuận, thanh tra sẽ cấm hoạt động đó. Sau đó, cơ quan có thẩm quyền yêu cầu các nhà khai thác thông tin liên lạc điện tử chặn địa chỉ IP, đồng thời yêu cầu các ngân hàng và nhà cung cấp dịch vụ thanh toán chặn giao dịch. Việc kháng cáo không đình chỉ quyết định.

Điều 317 của Bộ luật Hình sự quy định phạt tù từ sáu tháng đến năm năm đối với bất kỳ ai kích động hoặc xúi giục lòng thù hận hay sự bất khoan dung về dân tộc, chủng tộc hoặc tôn giáo giữa các dân tộc hoặc cộng đồng dân tộc sinh sống tại Serbia; nếu thực hiện hành vi đó bằng cách cưỡng ép, ngược đãi, đe dọa an ninh, chế giễu các biểu tượng quốc gia, dân tộc hoặc tôn giáo, phá hoại tài sản hay xúc phạm mồ mả hoặc đài tưởng niệm thì bị phạt tù từ một năm đến tám năm.

Dữ liệu truy tìm một cuộc liên lạc đến nguồn của cuộc liên lạc đó và đến thiết bị đầu cuối của người dùng (điều 129) được lưu giữ trong mười hai tháng và được cung cấp theo quyết định của tòa án (điều 128).

Trong quyết định IUz-1245/2010, được công bố tại Công báo 60/13 và có hiệu lực từ ngày 10 tháng 7 năm 2013, Tòa án Hiến pháp tuyên điều 129(4) của luật năm 2010 là vi hiến. Điều 128, được sửa đổi sau quyết định này, chỉ cho phép tiếp cận dữ liệu đã lưu giữ theo quyết định của tòa án, trong khi văn bản ban đầu cho phép một cơ quan nhà nước có thẩm quyền yêu cầu cung cấp dữ liệu.

Theo văn bản còn hiệu lực, cơ quan bảo vệ dữ liệu cá nhân giám sát nghĩa vụ lưu giữ dữ liệu của các nhà khai thác (điều 130), còn các nhà khai thác và các cơ quan tiếp cận dữ liệu mỗi bên phải lưu một bản ghi hằng năm về các yêu cầu và gửi bản ghi đó cho cơ quan này trước ngày 31 tháng 1 (điều 130a). Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.