Je VPN ve Španělsku legální? Zákon a 13 případů blokování, kvůli kterým se lidé ptají

Předchozí verze této stránky začínala tvrzením, že Španělsko je druhou nejčastěji napadanou zemí světa, že čelí 45 000 kybernetických útoků denně a že počet registrací k VPN vyskočil o 2 500 %. Pokusil jsem se dohledat zdroj všech tří údajů. První dva vedou k tiskovým zprávám španělských bezpečnostních firem, které neuvádějí žádnou metodiku. Třetí je chybné čtení: společnost Proton, které se údaj připisuje, ve vlastním příspěvku uvedla nárůst o 200 %. V této verzi není ani jeden z nich.

Otázka, se kterou lidé na tuto stránku přicházejí, je jednodušší. Je VPN legální ve Španělsku a, což je časté, v Itálii nebo ve Španělsku? Stručná odpověď zní ano. Na delší odpovědi záleží proto, že Španělsko je zemí, kde blokování namířené proti fotbalovému pirátství vyřadilo z provozu statisíce nesouvisejících webů a kde soud nyní uložil dvěma poskytovatelům VPN, aby se k němu připojili. Níže jsou pravidla s příslušnými zákony a každý případ blokování od roku 2017, který se mi podařilo doložit, vždy s verdiktem, zda by jej VPN obešla.

Je VPN ve Španělsku legální?

Ano. VPN je ve Španělsku legální prodávat i používat a žádný španělský zákon, který jsem dokázal najít, VPN vůbec nezmiňuje. Prohledal jsem zákon o službách informační společnosti, telekomunikační zákon z roku 2022, zákon o uchovávání údajů, autorský zákon, zákon o hazardních hrách a článek 270 trestního zákoníku. Neexistuje jediná úřední věta, která by říkala „VPN jsou legální“, protože ji nikdo nepotřeboval napsat. Nejblíže k tomu má státní institut kybernetické bezpečnosti INCIBE, jehož prvním doporučením pro veřejné Wi-Fi sítě je VPN používat.

Dva postřehy z těchto 11 řádků. Španělsko má pět samostatných cest k zablokovanému webu, a to obecný zákon o službách informační společnosti, civilní soudy, komisi ministerstva kultury, regulátora hazardních her a trestní soudy, a tři z těchto pěti mohou fungovat bez soudce: obecná cesta, kterou léková agentura zablokovala Women on Web, komise ministerstva kultury, jakmile je web opakovaným porušovatelem, a regulátor hazardních her. A v žádném z těch 11 řádků zákon neukládá žádnou povinnost člověku, který VPN používá. Každá povinnost dopadá na provozovatele, zprostředkovatele nebo porušovatele. Španělské právo o VPN je prozatím absencí práva o VPN.

Která nařízení o blokování přiměla Španěly ptát se na VPN?

Tabulka uvádí 13 případů z období od roku 2017 do září 2026. Poslední sloupec odpovídá na úzkou technickou otázku: obešla by VPN blokování vzhledem k tomu, jak bylo postaveno? Není to vyjádření o tom, co bylo zákonné sledovat.

Verdikty dávají dohromady deset ano, dvě částečně a jedno nebylo třeba. Důvod je strukturální. Deset ze třinácti případů bylo postaveno uvnitř sítě poskytovatele připojení a tunel VPN touto sítí prochází neotevřený. Geografické blokování GitHubu z roku 2019 se řídilo španělskou IP adresou, kterou VPN také mění. Dva případy jsou jiné. V roce 2017 šel stát za registrem domén a zabavená doména je pryč pro celý svět. V roce 2026 šli držitelé práv přímo za poskytovateli VPN. To jsou dva směry, kterými se blokování může vydat, když přístupová síť přestane stačit.

Rozsah fotbalového blokování je ta část, ke které existují skutečná měření. OONI identifikovala 7 441 IP adres blokovaných ve španělských sítích mezi 1. lednem a 1. červnem 2026 a poté s nimi porovnala 9,2 milionu populárních domén: 554 507 z nich, tedy 5,8 %, se v některém okamžiku nacházelo na blokované adrese. Více než 501 000 těchto domén se nacházelo za 2 218 adresami Cloudflare a k narušení více než 400 000 domén stačilo zablokovat 4 až 20 adres během jediné hodiny. Mezi zasaženými weby byly národní stránky UNICEF a agentury OSN pro uprchlíky, pobočky Amnesty a softwarový registr. Postoj LaLigy je, že blokování snížilo o víkendech pirátství o 40 až 60 % „bez vedlejších dopadů“. Barcelonský soud v březnu 2025 zamítl návrhy na zrušení podané společností Cloudflare a bezpečnostní konferencí RootedCON, protože újmu třetím stranám neshledal prokázanou. Počet stížností na porušení síťové neutrality podaných ministerstvu vzrostl v roce 2025 ze zhruba deseti na zhruba 265.

Proto se „je VPN ve Španělsku legální“ stalo častým vyhledávacím dotazem. Většina lidí, kteří se ptali, nehledala fotbal. Byli to vývojáři, jejichž nasazení selhala v sobotu večer, a nakupující, kterým se nenačetla platební stránka.

Je VPN legální v Itálii nebo ve Španělsku a jak se obě země liší?

Používání VPN je legální v obou zemích. Liší se v tom, jak daleko byly povinnosti blokovat přeneseny na společnosti provozující VPN a DNS, a Itálie zašla dál.

Jde o kontrast mezi regulátorem a soudní síní. Itálie zapsala poskytovatele VPN do stálého správního systému. Španělsko má jediné předběžné opatření, které pak tentýž soud odmítl vynucovat pokutami. Ani jedna země se nedotkla uživatele. Naše stránky o používání VPN ve Španělsku a v Itálii se věnují každodenní stránce věci a přehled blokování webů ve Francii ukazuje třetí model, kde pařížské soudy od května 2025 nařídily pěti poskytovatelům VPN blokovat domény se sportovním pirátstvím.

A co soukromí, uchovávání údajů a kyberkriminalita ve Španělsku?

Stará stránka se opírala o poplašná čísla. Toto jsou ta úřední. Tým INCIBE pro reakci na incidenty řešil v roce 2025 celkem 122 223 kybernetických bezpečnostních incidentů, meziročně o 26 % více, z toho 45 445 připadalo na online podvody včetně phishingu. Úřad pro ochranu údajů obdržel v roce 2025 celkem 30 931 stížností, o 64 % více a nejvíce ve své historii, a uložil pokuty ve výši 48,1 milionu €.

Pokud jde o uchovávání údajů, Španělsko má stále 12měsíční pravidlo, které přijalo v roce 2007 k provedení směrnice EU, kterou Soudní dvůr EU v roce 2014 zrušil, což byl první z řady rozsudků proti plošnému uchovávání údajů. Zákon se vztahuje na telekomunikační operátory, pro přístup k údajům vyžaduje svolení soudce a nebyl přepsán. Váš poskytovatel internetu proto uchovává roční záznamy o tom, kdy a kde jste se připojili, nikoli však o tom, co jste četli. VPN nahrazuje to, co tento poskytovatel může zaznamenat o vašich cílech, jedinou položkou, a to serverem VPN. Naše tabulka zákonů o uchovávání údajů v 16 jurisdikcích ukazuje, jak stejnou otázku řeší jiné země. Le VPN má umístění serveru ve Španělsku mezi více než 100 lokalitami, umožňuje 10 současných připojení a nabízí 30denní záruku vrácení peněz.

Co se změní dál?

• Ústavní soud. RootedCON oznámila 16. května 2025, že fotbalové blokování napadne, a Cloudflare podal vlastní stížnost do června 2025. K 18. září 2026 soud stále nerozhodl, zda stížnost RootedCON přijme.
• Córdoba. Předběžné opatření proti oběma poskytovatelům VPN zůstává v platnosti a hlavní řízení stále probíhá. Nenašel jsem žádnou zprávu o tom, zda Proton opatření uplatnil.
• Barcelonský rozsudek pozbude platnosti se sezonou 2026 až 2027, kolem 20. června 2027. Výběrové řízení LaLigy na vysílací práva pro roky 2027 až 2032 činí ze spolupráce na blokování a z podpory právních kroků proti VPN a službám DNS podmínku pro uchazeče. Nový návrh v roce 2027 je pravděpodobný.
• Kongres. Výbor schválil 29. dubna 2026 nezávazný návrh, který žádá vládu, aby do zákona zapsala „technologickou přiměřenost“. Sám o sobě nic nemění a žádný návrh zákona po něm nenásledoval.
• Zákon o nezletilých. Vláda chce organický zákon schválit do konce roku 2026. Ustanovením, které je třeba sledovat, je pozměňovací návrh 89, který by poskytovatele VPN a DNS zapsal do zákona o službách informační společnosti jako zprostředkovatele s povinností blokovat do 30 minut. Nepodařilo se mi zjistit, zda jej výbor přijal.
• Women on Web proti Španělsku byla podána k Evropskému soudu pro lidská práva dne 12. června 2026.
• Itálie. Správní soud regionu Lazio potvrdil pokutu pro Cloudflare 17. července 2026 rozsudkem 13201/2026. Cloudflare uvedl, že se znovu odvolá.