在匈牙利設有伺服器的VPN

訂戶詳情須在契約終止後保留一年，其他資料則須在產生後保留一年；未接通通話的資料須保留六個月（第 159/A(3) 條）。業者不得將資料儲存於歐洲經濟區以外的國家，亦不得將資料交由位於該等國家的資料處理者處理（第 159/A(5) 條）。VPN 業者是否屬於第 159/A 條所指的業者，尚未確認。

憲法法院在第 15/2022 (VII. 14.) AB 號判決中裁定，國會就第 157(2)、(3)、(10) 及第 159/A 條存在法律遺漏，違反《基本法》，並訂定 2022 年 12 月 31 日為期限；法院同時駁回撤銷第 159/A 條的申請，認為一年及六個月的期限本身符合比例原則。截至 2026 年 11 月 3 日，第 159/A(3) 條在整合文本中仍是如此規定。

根據 1991 年第 XXXIV 號《賭博組織法》第 36/G–36/K 條，賭博監管機構（SZTFH）會下令禁止的賭博活動所提供或作出的廣告電子資料不得存取。

該命令對每一間電子通訊業者均具約束力，媒體監管機構 NMHH 負責安排執行；未有遵從命令的業者可被處以 100 萬至 500 萬匈牙利福林的罰款，違規持續期間可重複處罰。自 2023 年 7 月 1 日起，支付服務業者亦必須停止向未獲牌照的外國賭博網站處理卡片交易。

《刑法》將誹謗（rágalmazás，第 226 條）定為刑事罪行；任何足以損害他人聲譽的事實聲稱或傳播，可判處不超過一年監禁；如在大批公眾面前作出，或對某項利益造成重大損害，則可判處不超過兩年監禁。

在大批公眾面前煽動針對民族、族裔、種族或宗教群體，或針對其他人口群體的暴力或仇恨，屬重罪，最高可判處三年監禁（第 332 條）。

第 332/A 條規定，任何人在電子通訊網絡上公開表達意圖或願望，使可識別人士遭受暴力、導致死亡或特別殘酷的行為，可判處不超過一年監禁。為便於歸屬，第 159/A(1)(j) 條要求業者保留追蹤訂戶技術識別資料任何變更所需的資料，即 IP 地址及連接埠號碼。

根據 1995 年第 CXXV 號《國家安全服務法》，就某些任務進行秘密情報搜集，須由布達佩斯首都地區法院院長指定的法官授權；其餘任務則由負責司法事務的部長授權（第 58 條）。授權人須在 72 小時內作出決定，決定不得上訴；授權期限最長為 90 日，並可再延長 90 日。

歐洲人權法院在 2016 年 1 月 12 日的 Szabó 及 Vissy 訴匈牙利案中一致裁定違反第 8 條：反恐監控規則缺乏充分保障，亦沒有司法監督。各列的次序是安全分數，而伺服器的位置並不構成推薦。