在愛沙尼亞設有伺服器的VPN

資料自通訊發生起，在歐盟成員國境內留存一年。政府得基於公共秩序及國家安全利益，在有限期間內延長該期限，並通知歐洲委員會。這些義務是否適用於 VPN 業者，尚未確認。

截至 2026 年 7 月，據新聞服務 ERR 報導，司法與數位事務部長向政府提交了一份法律草案，將終止對電話及行動通訊流量與位置資料的一般且一律留存，並僅保留對識別使用者的資料及 IP 位址資料的一般留存；該部後來撤回草案以進一步研議。

依《博弈法》第 56 條，稅務及海關委員會得向業者發出命令。公共網際網路存取業者必須在其名稱伺服器中封鎖未獲授權的遠端博弈業者之網域名稱，託管業者則必須移除相關資訊或封鎖其存取。依第 56¹ 條，支付服務業者必須停止對用於組織未獲授權遠端博弈的帳戶進行扣款及入帳。

《刑法》第 151 條處罰以國籍、種族、語言、出身、宗教、性取向或政治意見等理由，公開煽動仇恨、暴力或歧視，且因此危及生命、健康或財產的行為：最高處以 300 個罰款單位的罰款或拘留。若導致死亡、健康受損或其他嚴重後果，或行為人曾被定罪，刑罰為罰款或最高三年徒刑。

電信業者必須在十個工作日內答覆主管機關對留存資料的查詢；在可能的情況下，緊急查詢須於十小時內答覆（第 112 條）。主管機關據此便能將發文背後的帳戶追查至訂戶。

在愛沙尼亞最高法院提請的 C-746/18 號案件（2021 年 3 月 2 日）中，歐盟法院裁定，刑事程序中存取流量及位置資料必須限於嚴重犯罪；國家法律不得賦予負責指揮審前程序的檢察機關授權該等存取的權力。

2021 年 6 月 18 日，最高法院（1-16-6179 號案件）裁定《電子通訊法》第 111¹(2) 條及《刑事訴訟法》第 90¹(2) 條與歐盟法相衝突，在未進行憲法審查的情況下不予適用，並裁定該案中的電信證據不具可採性；法院表示，不得對電信資料進行一般且不加區別的留存。

各列的順序是安全分數，而伺服器的位置不代表推薦。