在愛沙尼亞設有伺服器的VPN

資料須自通訊起留存一年，並存放於歐盟成員國境內。政府可基於公共秩序及國家安全的利益，在有限期間內延長留存期，並通知歐洲委員會。這些義務是否適用於VPN業者，尚未有已確認的結論。

截至2026年7月，據新聞服務ERR報道，司法及數碼事務部長向政府提交了一份法案草案，擬終止對電話及流動通訊流量和位置資料作一般及統一的留存，只保留對識別使用者的資料及IP地址資料作一般留存；該部其後撤回草案，以作進一步處理。

根據《博彩法》第56條，稅務及海關局可向業者發出命令。公共互聯網接入業者必須在其名稱伺服器封鎖未獲牌照的遙距博彩營辦商的網域名稱，而託管業者必須移除相關資料或封鎖其存取。根據第56¹條，支付服務業者必須停止對用於組織未獲牌照遙距博彩的帳戶進行扣款及入賬。

《刑法》第151條懲處基於國籍、種族、語言、出身、宗教、性取向或政治立場等理由，公開煽動仇恨、暴力或歧視，而有關行為危及生命、健康或財產的人：可處最多300個罰款單位的罰款或拘留。如導致死亡、健康受損或其他嚴重後果，或罪犯曾被定罪，刑罰則為罰款或最多三年監禁。

電訊企業必須在十個工作日內回覆當局就留存資料提出的查詢；如有可能，對緊急查詢則須在十小時內回覆（第112條）。這就是追查帖文背後帳戶所屬訂戶的方式。

在愛沙尼亞最高法院提交的C-746/18號案件中（2021年3月2日），歐洲法院裁定，刑事程序中存取流量及位置資料必須限於嚴重罪行；國家法律亦不得賦予負責指揮審前程序的檢察機關批准該等存取的權力。

2021年6月18日，最高法院（1-16-6179號案件）裁定《電子通訊法》第111¹(2)條及《刑事訴訟法》第90¹(2)條與歐盟法律衝突，在未進行憲法審查的情況下不予適用，並裁定該案中的電訊證據不可接納，指出不容許對電訊資料作一般及無差別的留存。

各列的排列次序就是安全分數，而伺服器的出口位置並不代表推薦。