在爱沙尼亚设有服务器的VPN

这些数据须自通信发生之日起在欧盟成员国境内留存一年。出于公共秩序和国家安全利益，政府可以在有限期限内延长留存期限，但须通知欧盟委员会。这些义务是否适用于 VPN 运营商，尚未确认。

截至2026年7月，据新闻服务机构 ERR 报道，司法与数字事务部长向政府提交了一项法律草案，拟终止对电话和移动通信流量及位置数据的一般性、统一留存，仅保留对用户身份数据和 IP 地址数据的一般性留存；该部已撤回草案，准备进一步修改。

根据《博彩法》第56条，税务和海关委员会可以向服务商发出命令。公共互联网接入服务商必须在其名称服务器上屏蔽无牌照远程博彩运营商的域名，托管服务商则必须删除相关信息或屏蔽对其的访问。根据第56¹条，支付服务商必须停止对用于组织无牌照远程博彩的账户进行借记和贷记。

《刑法》第151条处罚以国籍、种族、语言、出身、宗教、性取向或政治观点等为理由，公开煽动仇恨、暴力或歧视，并因此危及生命、健康或财产的行为：可处最高300个罚金单位的罚金或拘留。如果导致死亡、健康受到损害或其他严重后果，或者行为人此前已有犯罪记录，则可处以罚金或最高三年监禁。

电信企业必须在十个工作日内答复主管机关关于所留存数据的查询；在可能的情况下，对紧急查询须在十小时内答复（第112条）。这也是将发帖背后的账户追查至订户的方式。

在爱沙尼亚最高法院移送的 C-746/18 号案件中（2021年3月2日），欧洲联盟法院裁定，在刑事诉讼中访问流量和位置数据必须限于严重犯罪；国家法律不得赋予负责指挥审前程序的检察机关批准此类访问的权力。

2021年6月18日，最高法院在1-16-6179号案件中裁定，《电子通信法》第111¹(2)条和《刑事诉讼法》第90¹(2)条与欧盟法律相冲突，在未进行宪法审查的情况下拒绝适用这两项规定，并裁定该案中的电信证据不具可采性，同时指出，不允许对电信数据进行一般性且不加区别的留存。

各条记录的顺序依据安全得分确定，服务器的位置不构成推荐。