在拉脱维亚设有服务器的VPN

第 101 条列出了互联网接入相关数据：终端用户标识符、分配给连接的外部 IP 地址或端口号、该连接所分配给的用户，以及连接的开始和结束时间，前提是运营商处理这些数据。对于其设备不会生成的数据，服务商无需采取额外措施获取（第 99 条第 3 款）。VPN 运营商是否属于此类服务商，尚未确认。

2022 年 6 月 9 日，总统将法案退回议会，称第 99–101 条与欧盟法律以及《宪法》第 96 条相冲突。议会于 2022 年 7 月 14 日再次通过该法案，并要求内阁在当年年底前提出法案，使这些规定保持一致。在此期间，如有必要且理由充分，数据将根据程序法交给第 99 条第 1、2 款所列机构（过渡性规定第 18 条）。

根据《电子通信法》第 112 条，国家电子大众媒体委员会在评估国家机构提供的信息后，可以决定限制访问在拉脱维亚可访问、传播危害或可能危害国家安全或公共秩序与安全的内容的网站，并拒绝访问该网站的域名或 IP 地址。

委员会还可以责令网站停止推广或销售不在拉脱维亚转播节目名录中的节目的设备或访问权，并给予三日期限；如果网站无视该命令，委员会可以限制对该网站的访问。

《刑法》规定，旨在煽动民族、族裔、种族或宗教仇恨或敌意的行为，最高可处三年剥夺自由，或者处以缓刑监督、社区服务或罚款（第 78 条第 1 款）。故意以印刷或口头方式公开传播明知不真实且具有诽谤性的虚构内容的，处以缓刑监督、社区服务或罚款；在大众媒体中进行诽谤的，适用更重的刑罚幅度（第 157 条）。

识别 IP 地址背后终端用户的留存数据将交给第 99 条第 1 款所列机构；在电子环境中针对儿童实施身体或情感暴力的行政案件中，还将交给国家警察（第 99 条第 2 款）。

只有机构负责人或负责人授权的官员可以请求留存数据；请求应载明其法律依据、范围和答复期限；服务商必须记录每项请求及答复，并注明准备该请求的员工（2022 年 9 月 20 日第 583 号内阁条例第 2、4、5 点）。竞争委员会或消费者权益保护中心提出的请求必须附有法官的决定（第 6 点）。

对于六个月以前存储的数据，应在三十日内答复；其他数据应在十日内答复；紧急情况下则应在三小时或一小时内答复（第 11 点）。各条记录的顺序依据安全得分确定，服务器的出口位置不是推荐。