在匈牙利设有服务器的VPN

订户详情自契约终止后留存一年，其他数据自产生后留存一年，未接通呼叫的数据留存六个月（第 159/A(3) 节）。服务商不得在欧洲经济区以外的国家存储这些数据，也不得将其委托给位于该区域以外国家的处理方（第 159/A(5) 节）。VPN 运营商是否属于第 159/A 节所称的服务商，尚未确认。

在第 15/2022（VII. 14.）号 AB 判决中，宪法法院认定，议会就第 157(2)、(3)、(10) 节和第 159/A 节存在不作为，违反了《基本法》，并设定了 2022 年 12 月 31 日的期限；同时驳回了废止第 159/A 节的申请，认为一年和六个月的期限本身符合比例原则。截至 2026 年 11 月 3 日，合并文本中的第 159/A(3) 节仍作如此规定。

根据 1991 年《关于赌博组织的第 XXXIV 号法案》第 36/G–36/K 节，赌博监管机构（SZTFH）会下令，使提供或宣传被禁止赌博活动的电子数据无法访问。

该命令对每一家电子通信服务商均具有约束力，媒体监管机构 NMHH 负责组织执行；未遵守命令的服务商可被处以 100 万–500 万匈牙利福林罚款，并可在违规持续期间反复处罚。自 2023 年 7 月 1 日起，支付服务商还必须停止向未获许可的外国赌博网站进行银行卡交易。

《刑法》将诽谤（rágalmazás，第 226 节）定为犯罪，即陈述或传播足以损害他人名誉的事实，可处一年以下监禁；如果是在大量公众面前实施，或对某项利益造成重大损害，可处两年以下监禁。

在大量公众面前煽动针对某一民族、族裔、种族或宗教群体，或针对其他人口群体实施暴力或仇恨，属于重罪，最高可判处三年监禁（第 332 节）。

第 332/A 节规定，通过电子通信网络公开表达希望或意图，使可识别的个人遭受暴力行为、致死行为或特别残酷的行为的，可处一年以下监禁。为便于归属，第 159/A(1)(j) 节要求服务商留存能够追踪订户技术标识符任何变化的数据，即 IP 地址和端口号。

根据 1995 年《关于国家安全服务的第 CXXV 号法案》，对于某些任务，秘密信息收集须由布达佩斯首都地区法院院长指定的法官授权；对于其余任务，则由负责司法事务的部长授权（第 58 节）。授权人须在 72 小时内作出决定，且不得上诉；授权期限最长为 90 天，并可再延长 90 天。

在 Szabó and Vissy v. Hungary（2016 年 1 月 12 日）一案中，欧洲人权法院一致认定违反第 8 条：反恐监控规则缺乏充分保障，且不存在司法监督。各条记录的排列顺序即安全得分，服务器的出口位置不构成推荐。