Czy VPN jest legalny w Hiszpanii? Prawo i 13 epizodów blokowania, przez które ludzie zaczęli o to pytać
Poprzednia wersja tej strony zaczynała się od Hiszpanii jako drugiego najczęściej atakowanego kraju na świecie, 45 000 cyberataków dziennie i skoku liczby rejestracji w usługach VPN o 2500%. Próbowałem znaleźć źródła wszystkich trzech twierdzeń. Dwa pierwsze prowadzą do komunikatów prasowych hiszpańskich firm z branży bezpieczeństwa, które nie podają metody. Trzecie to błędne odczytanie: firma, której się je przypisuje, Proton, we własnym wpisie informowała o skoku o 200%. Żadnego z nich nie ma w tej wersji.
Pytanie, z którym ludzie trafiają na tę stronę, jest prostsze. Czy VPN jest legalny w Hiszpanii, a często także: we Włoszech lub w Hiszpanii? Krótka odpowiedź brzmi: tak. Dłuższa odpowiedź ma znaczenie, ponieważ Hiszpania to kraj, w którym blokady wymierzone w piractwo piłkarskie wyłączyły setki tysięcy niepowiązanych stron internetowych i w którym sąd polecił teraz dwóm dostawcom VPN, aby się do nich przyłączyli. Poniżej znajdują się przepisy wraz z podstawą prawną oraz każdy epizod blokowania od 2017 r., który udało mi się udokumentować, każdy z werdyktem, czy VPN pozwoliłby go obejść.
Czy VPN jest legalny w Hiszpanii?
Tak. VPN można w Hiszpanii legalnie sprzedawać i legalnie z niego korzystać, a żadna hiszpańska ustawa, którą udało mi się znaleźć, w ogóle nie wspomina o VPN. Przeszukałem ustawę o usługach społeczeństwa informacyjnego, ustawę telekomunikacyjną z 2022 r., ustawę o retencji danych, ustawę o prawie autorskim, ustawę hazardową i artykuł 270 Kodeksu karnego. Nie ma jednego oficjalnego zdania, które mówiłoby „VPN są legalne”, bo nikt nie musiał go napisać. Najbliżej tego jest państwowy instytut cyberbezpieczeństwa INCIBE, którego pierwszym zaleceniem dotyczącym publicznych sieci Wi-Fi jest korzystanie z VPN.
| Pytanie | Zasada w Hiszpanii | Ustawa lub decyzja | Źródło |
|---|---|---|---|
| Czy korzystanie z VPN jest legalne? | Tak. Żadna ustawa go nie ogranicza, ani dla mieszkańców, ani dla przyjezdnych. | Brak. INCIBE zaleca obywatelom korzystanie z VPN. | INCIBE |
| Czy dostawcy VPN potrzebują licencji lub rejestracji? | Nie istnieje żaden reżim dotyczący konkretnie VPN. | Ustawa 11/2022 o telekomunikacji reguluje operatorów sieci i nie wspomina o usługach VPN. | BOE |
| Kto musi przechowywać dane i jak długo? | Operatorzy publicznych usług i sieci łączności elektronicznej, przez 12 miesięcy. Wydanie danych wymaga decyzji sędziego. Treść jest wyłączona. Usługi VPN nie są wymienione. | Ustawa 25/2007, artykuły 1, 2, 5 i 6. Nadal obowiązuje, ostatnio zmieniona w 2014 r., mimo serii wyroków trybunału UE przeciwko powszechnej retencji od 2014 r. | BOE |
| Kto może ogólnie zablokować stronę? | Organ właściwy w sprawach porządku publicznego, zdrowia, małoletnich lub własności intelektualnej. Tam, gdzie Konstytucja chroni wypowiedź, wyłącznie sędzia. | Ustawa 34/2002 o usługach społeczeństwa informacyjnego, artykuły 8 i 11 | BOE |
| Czy sąd cywilny może nakazać dostawcom internetu blokowanie? | Tak, wobec pośredników, z których usług osoba trzecia korzysta w celu naruszenia, nawet gdy sam pośrednik nie ponosi odpowiedzialności. To jest podstawa spraw piłkarskich. | Ustawa o własności intelektualnej, artykuły 138, 139.1.h i 141 | BOE |
| Czy stronę można zablokować za naruszenie praw autorskich bez sędziego? | Tak, w przypadku wielokrotnych naruszycieli, od 2019 r. W zwykłej procedurze sam etap blokowania nadal musi zatwierdzić sąd. Komisja Ministerstwa Kultury zablokowała w 2025 r. łącznie 110 stron. | Ustawa o własności intelektualnej, artykuł 195, zmieniony ustawą 2/2019 | BOE, Estrella Digital |
| Czy można blokować nielicencjonowane strony hazardowe? | Tak, robi to regulator hazardu, poprzez nakazy kierowane do pośredników. | Ustawa 13/2011, artykuł 47 | BOE |
| Co pozostaje przestępstwem przy włączonym VPN? | Naruszenia na skalę komercyjną i strony z linkami: od sześciu miesięcy do czterech lat pozbawienia wolności. Sędzia karny może nakazać blokowanie, gdy czyn się powtarza. | Kodeks karny, artykuł 270 | BOE |
| Czy rząd może przejąć sieci? | Wyjątkowo i tymczasowo, ze względu na bezpieczeństwo publiczne i bezpieczeństwo narodowe, nigdy z naruszeniem praw podstawowych. Internetowe komunikatory są wyłączone. | Ustawa 11/2022, artykuł 4.6, który wchłonął dekret z mocą ustawy z 2019 r. | BOE |
| Czy sąd może nakazać blokowanie dostawcy VPN? | Zdarzyło się to raz, jako środek tymczasowy wobec dwóch wskazanych z nazwy dostawców, potraktowanych jako pośrednicy w rozumieniu unijnego aktu o usługach cyfrowych. Nie zostało to jeszcze sprawdzone co do istoty sprawy ani w apelacji. | Sąd Handlowy nr 1 w Kordobie, ogłoszono 17 lutego 2026 r. | LaLiga, BleepingComputer |
| Czy przepisy dotyczące małoletnich obejmują VPN? | Nie w projekcie. Oczekująca na uchwalenie ustawa organiczna podnosi wiek zgody na przetwarzanie danych z 14 do 16 lat i wymaga od platform weryfikacji wieku, a jej tekst nie wspomina o VPN. Jedna zgłoszona poprawka, numer 89, zobowiązywałaby dostawców VPN i DNS do blokowania w ciągu 30 minut na podstawie nakazu sądowego lub administracyjnego. | Projekt ustawy 121/000052, w Kongresie od kwietnia 2025 r. | Kongres Deputowanych, projekt ustawy, poprawki |
Dwie uwagi do tych 11 wierszy. Hiszpania ma pięć odrębnych dróg prowadzących do zablokowania strony internetowej, czyli ogólną ustawę o usługach społeczeństwa informacyjnego, sądy cywilne, komisję ministerstwa kultury, regulatora hazardu i sądy karne, a trzy z tych pięciu mogą działać bez sędziego: droga ogólna, którą agencja leków zablokowała Women on Web, komisja kultury, gdy strona jest już wielokrotnym naruszycielem, oraz regulator hazardu. I w żadnym z 11 wierszy prawo nie nakłada żadnego obowiązku na osobę korzystającą z VPN. Każdy obowiązek spoczywa na operatorze, pośredniku lub naruszycielu. Hiszpańskie prawo dotyczące VPN to na razie brak prawa dotyczącego VPN.
Które nakazy blokowania sprawiły, że Hiszpanie zaczęli pytać o VPN?
Tabela wymienia 13 epizodów z okresu od 2017 r. do września 2026 r. Ostatnia kolumna odpowiada na wąskie pytanie techniczne: czy przy takiej konstrukcji blokady VPN pozwoliłby ją obejść? Nie jest to stwierdzenie o tym, co można było oglądać zgodnie z prawem.
| Data | Co zablokowano i na czyje polecenie | Jak to zrobiono | Czy VPN pozwoliłby to obejść? | Źródło |
|---|---|---|---|---|
| 13 września do 1 października 2017 r. | Co najmniej 25 stron internetowych o katalońskim referendum niepodległościowym, na polecenie katalońskiego wyższego trybunału sprawiedliwości, wykonane przez policję | Domeny .cat zajęto bezpośrednio w rejestrze domen. Strony lustrzane blokowano przez manipulowanie DNS w sieciach Orange i Euskaltel oraz przez inspekcję ruchu w sieci Telefónica. | Częściowo. Tak w przypadku stron lustrzanych blokowanych wewnątrz hiszpańskich sieci. Nie w przypadku zajętych domen .cat, które przestały istnieć dla wszystkich. | OONI |
| 12 stycznia 2018 r. | HDFull i Repelis, na wniosek sześciu wytwórni filmowych. Sąd Handlowy nr 6 w Barcelonie | Czterech dostawców internetu blokuje domeny oraz każdą inną domenę lub adres IP dający dostęp | Tak. Streaming z tych stron pozostawał naruszeniem. | TorrentFreak, Elzaburu |
| Październik 2019 r. | Strony internetowe i aplikacja platformy protestu Tsunami Democràtic, na polecenie sędziego Sądu Krajowego. Następnie GitHub na żądanie Gwardii Cywilnej uczynił repozytorium aplikacji niedostępnym w Hiszpanii. | Blokowanie domen u hiszpańskich dostawców, a potem blokada geograficzna GitHuba oparta na lokalizacji odwiedzającego | Tak. Obie zależały od hiszpańskiego połączenia. | Genbeta, Xataka |
| Początek 2020 r. do dziś | Women on Web, niekomercyjny serwis informacyjny o aborcji, na polecenie agencji leków, bez udziału sądu | Siedmiu dostawców, za pomocą manipulowania DNS, urządzeń do inspekcji ruchu, sfałszowanych certyfikatów i resetowania połączeń. Sąd Najwyższy nakazał częściowe odblokowanie w październiku 2022 r. OONI nadal mierzyło tę blokadę w wielu sieciach w 2026 r. | Tak. Ingerencja odbywa się wewnątrz hiszpańskich sieci dostępowych. | raport Magma, OONI, EFE |
| 11 lutego 2020 r. | 44 pirackie strony, na rzecz nadawczej spółki Telefónica. Sąd handlowy w Madrycie wydaje dynamiczny nakaz blokowania. | Sześciu dostawców blokuje adresy URL, domeny i adresy IP. Lista jest aktualizowana co tydzień, a nowe pozycje są blokowane w ciągu trzech godzin. | Tak. Naruszenie pozostaje. | TorrentFreak |
| 8 kwietnia 2021 r. | Stały protokół między posiadaczami praw a operatorami mającymi 98% rynku, nadzorowany przez Ministerstwo Kultury. Komitet techniczny spotyka się co tydzień, aby dodawać domeny lustrzane. Na koniec 2024 r. zablokowanych było 1194 domen. | Przekierowanie na stronę z oficjalnym komunikatem | Tak. Naruszenie pozostaje. | Ministerstwo Kultury, Bandaancha |
| 22 do 25 marca 2024 r. | Telegram, którego zawieszenie nakazał sędzia Sądu Krajowego w sprawie o prawa autorskie i które ten sam sędzia wycofał trzy dni później jako „nadmierne i nieproporcjonalne” | Nigdy nie zastosowano, o ile udało mi się ustalić | Zbędny. Sam sędzia odnotował, że użytkownicy mogliby sięgnąć po serwery proxy i sieci VPN. | Rada Generalna Władzy Sądowniczej, elDiario.es |
| Od lutego 2025 r. | Adresy IP używane przez pirackie transmisje piłkarskie, na podstawie wyroku 310/2024 Sądu Handlowego nr 6 w Barcelonie z 18 grudnia 2024 r. Wiele z tych adresów należy do Cloudflare i jest współdzielonych z tysiącami legalnych stron. | Czyste blokowanie adresów IP u dostawcy dostępu w dni meczowe. Telefónica po cichu odrzuca ruch, DIGI i Vodafone pokazują komunikat, Orange i MásMóvil blokują bez komunikatu. | Tak. Osoba, która już korzystała z VPN, nigdy tego nie zauważyła, i dlatego po VPN sięgnęli użytkownicy działający zgodnie z prawem. | TorrentFreak, TorrentFreak, Bandaancha |
| Zgłoszono 15 kwietnia 2025 r. | Dwa adresy IP firmy hostingowej Vercel, zablokowane przez Movistar, Vodafone i Orange. Odblokowane do 18 kwietnia. | Całe adresy IP, bez sprawdzania, o którą stronę chodziło w żądaniu | Tak. | Vercel |
| 18 do 20 października 2025 r. | Duże zakresy adresów Cloudflare w sieciach Movistar, Orange i Vodafone. Ucierpiały serwery gier i serwisy streamingowe. Proton informuje o skoku liczby darmowych rejestracji z Hiszpanii o 200% w dniu 19 października. | Blokowanie adresów IP | Tak. | Proton |
| 17 lutego 2026 r. | LaLiga ogłasza środki tymczasowe Sądu Handlowego nr 1 w Kordobie wobec NordVPN i Proton VPN, wydane bez ich wysłuchania i bez możliwości odwołania | Obaj dostawcy muszą uniemożliwić dostęp z Hiszpanii do zmieniającej się listy adresów IP. Dostawcom internetu nie polecono blokowania sieci VPN. | Częściowo. Na papierze nie, w przypadku klientów dwóch wskazanych z nazwy dostawców. LaLiga zarzuciła, że NordVPN nie wdrożył nakazu w pełni. 19 maja 2026 r., według NordVPN, sąd odrzucił wniosek LaLiga o grzywny, nie mogąc stwierdzić, że jakiekolwiek naruszenie było umyślne. Eksperci NordVPN argumentowali, że adresy z listy dezaktualizują się w ciągu kilku godzin. Żadna ze stron nie opublikowała tego postanowienia. | TorrentFreak, TorrentFreak, Xataka |
| 23 marca 2026 r. | Drugi wyrok z Barcelony rozszerza dynamiczne blokowanie na każde wydarzenie sportowe na żywo, do którego prawa ma nadawcza spółka Telefónica, w tym Ligę Mistrzów, tenis i golf | Adresy IP, adresy URL i domeny, u czterech operatorów | Tak. Nie wymieniono żadnego dostawcy VPN ani DNS. | Xataka |
| 15 sierpnia 2026 r. | Sezon 2026 do 2027 znów zaczyna się od blokad, które w szczytowym momencie, blisko północy, obejmują około 550 adresów IP. To ostatni sezon objęty wyrokiem z grudnia 2024 r. | Blokowanie adresów IP | Tak. | Xataka |
Werdykty dają w sumie dziesięć razy tak, dwa razy częściowo i raz zbędny. Powód jest strukturalny. Dziesięć z trzynastu blokad zbudowano wewnątrz sieci dostawcy dostępu, a tunel VPN przechodzi przez tę sieć nieotwarty. Blokada geograficzna GitHuba z 2019 r. opierała się na hiszpańskim adresie IP, który VPN także zmienia. Dwa epizody są inne. W 2017 r. państwo zwróciło się do rejestru domen, a zajęta domena znika dla całego świata. W 2026 r. posiadacze praw zwrócili się do samych dostawców VPN. To są dwa kierunki, w których blokowanie może pójść, gdy sieć dostępowa przestaje wystarczać.
Skala blokad piłkarskich to ta część, dla której istnieją rzeczywiste pomiary. OONI zidentyfikowało 7441 adresów IP blokowanych w hiszpańskich sieciach między 1 stycznia a 1 czerwca 2026 r., a następnie sprawdziło pod ich kątem 9,2 mln popularnych domen: 554 507 z nich, czyli 5,8%, w jakimś momencie znajdowało się na zablokowanym adresie. Ponad 501 000 z tych domen znajdowało się za 2218 adresami Cloudflare, a zablokowanie od 4 do 20 adresów w ciągu jednej godziny wystarczało, aby zakłócić działanie ponad 400 000 domen. Wśród dotkniętych stron były krajowe strony UNICEF i agencji ONZ ds. uchodźców, oddziały Amnesty i rejestr oprogramowania. Stanowisko LaLiga jest takie, że blokowanie ograniczyło piractwo o 40 do 60% w weekendy „bez skutków ubocznych”. Sąd w Barcelonie oddalił w marcu 2025 r. wnioski o unieważnienie złożone przez Cloudflare i konferencję bezpieczeństwa RootedCON, uznając szkodę osób trzecich za nieudowodnioną. Liczba skarg do ministerstwa dotyczących neutralności sieci wzrosła z około dziesięciu do około 265 w 2025 r.
Właśnie dlatego „czy VPN jest legalny w Hiszpanii” stało się częstym zapytaniem w wyszukiwarkach. Większość pytających nie szukała piłki nożnej. Byli to programiści, których wdrożenia nie powiodły się w sobotni wieczór, i kupujący, którym nie ładowała się strona płatności.
Czy VPN jest legalny we Włoszech lub w Hiszpanii i jak wypada porównanie obu krajów?
Korzystanie z VPN jest legalne w obu krajach. Różnią się tym, jak daleko obowiązki blokowania przesunięto na firmy oferujące VPN i DNS, a Włochy poszły dalej.
| Hiszpania | Włochy | |
|---|---|---|
| Czy korzystanie z VPN jest legalne? | Tak | Tak |
| Kto nakazuje blokowanie sportu na żywo? | Sądy handlowe, a listy adresów dostarczają posiadacze praw | Regulator AGCOM, za pośrednictwem platformy Piracy Shield utworzonej na mocy ustawy nr 93 z 14 lipca 2023 r., z blokadami wymaganymi w ciągu 30 minut |
| Czy dostawcy VPN są objęci? | Dwóch wskazanych z nazwy dostawców, na mocy tymczasowego nakazu sądowego z lutego 2026 r. | Co do zasady wszyscy. AGCOM wymienia dostawców VPN, dostawców publicznych usług DNS i wyszukiwarki jako adresatów swoich nakazów, a jego najnowsza zmiana, z 30 lipca 2025 r., rozszerzyła system ze sportu na wszystkie treści audiowizualne na żywo. |
| Publiczne resolwery DNS | Nie znaleziono nakazu wobec żadnego resolwera | Trybunał w Mediolanie nakazał Google 11 marca 2025 r. blokowanie wskazanych domen w jego publicznym DNS. AGCOM nałożył na Cloudflare karę w wysokości €14 247 698, ogłoszoną 8 stycznia 2026 r., za brak filtrowania w resolwerze 1.1.1.1. Cloudflare odwołał się 8 marca 2026 r., a sąd administracyjny regionu Lacjum odrzucił odwołanie 17 lipca 2026 r. |
| Dostawcy, którzy się wycofali | Nie znaleziono żadnego | Włoski dostawca AirVPN przestał przyjmować klientów we Włoszech od 19 lutego 2024 r., nazywając wymogi zbyt uciążliwymi. |
To kontrast między regulatorem a salą sądową. Włochy wpisały dostawców VPN w stały system administracyjny. Hiszpania ma jeden tymczasowy nakaz, którego własny sąd odmówił następnie egzekwowania za pomocą grzywien. Żaden z tych krajów nie tknął użytkownika. Nasze strony o korzystaniu z VPN w Hiszpanii i we Włoszech opisują codzienną stronę tematu, a zestawienie blokad stron internetowych we Francji pokazuje trzeci model, w którym paryskie sądy od maja 2025 r. nakazały pięciu dostawcom VPN blokowanie domen z pirackimi transmisjami sportowymi.
A co z prywatnością, retencją danych i cyberprzestępczością w Hiszpanii?
Stara wersja strony opierała się na alarmujących liczbach. Oto liczby oficjalne. Zespół reagowania INCIBE obsłużył w 2025 r. łącznie 122 223 incydenty cyberbezpieczeństwa, o 26% więcej niż rok wcześniej, z czego 45 445 stanowiły oszustwa internetowe, w tym phishing. Agencja ochrony danych otrzymała w 2025 r. łącznie 30 931 skarg, o 64% więcej i najwięcej w swojej historii, oraz nałożyła kary w wysokości €48,1 mln.
Jeśli chodzi o retencję, Hiszpania nadal ma zasadę 12 miesięcy, którą przyjęła w 2007 r., aby wdrożyć dyrektywę UE unieważnioną przez Trybunał Sprawiedliwości UE w 2014 r., w pierwszym z serii wyroków przeciwko powszechnej retencji. Ustawa wiąże operatorów telekomunikacyjnych, wymaga zgody sędziego na dostęp i nie została napisana na nowo. Twój dostawca internetu przechowuje zatem przez rok zapisy o tym, kiedy i gdzie się łączyłeś, choć nie o tym, co czytałeś. VPN zastępuje to, co ten dostawca może zapisać o Twoich miejscach docelowych, jednym wpisem: serwerem VPN. Nasza tabela przepisów o retencji w 16 jurysdykcjach pokazuje, jak z tym samym pytaniem radzą sobie inne kraje. Le VPN ma lokalizację serwerową w Hiszpanii wśród ponad 100, pozwala na 10 jednoczesnych połączeń i jest objęty 30-dniową gwarancją zwrotu pieniędzy.
Co zmieni się w najbliższym czasie?
- Trybunał Konstytucyjny. RootedCON ogłosił 16 maja 2025 r. swoją skargę na blokady piłkarskie, a Cloudflare złożył własną do czerwca 2025 r. Według stanu na 18 września 2026 r. trybunał nadal nie zdecydował, czy przyjąć skargę RootedCON do rozpoznania.
- Kordoba. Tymczasowy nakaz wobec dwóch dostawców VPN pozostaje w mocy, a sprawa główna jest w toku. Nie znalazłem żadnej informacji o tym, czy Proton zastosował się do nakazu.
- Wyrok z Barcelony wygasa wraz z sezonem 2026 do 2027, około 20 czerwca 2027 r. Przetarg LaLiga na prawa do transmisji na lata 2027 do 2032 czyni współpracę przy blokowaniu oraz wsparcie dla działań prawnych przeciwko usługom VPN i DNS warunkiem dla oferentów. Nowy wniosek w 2027 r. jest prawdopodobny.
- Kongres. Komisja przyjęła 29 kwietnia 2026 r. niewiążący wniosek, w którym wzywa rząd do wpisania do ustawy „proporcjonalności technologicznej”. Sam w sobie niczego nie zmienia, a żaden projekt ustawy po nim nie nastąpił.
- Ustawa o małoletnich. Rząd chce, aby ustawa organiczna została uchwalona przed końcem 2026 r. Przepisem, który warto obserwować, jest poprawka 89, która wpisałaby dostawców VPN i DNS do ustawy o usługach społeczeństwa informacyjnego jako pośredników z obowiązkiem blokowania w ciągu 30 minut. Nie udało mi się ustalić, czy komisja ją przyjęła.
- Sprawa Women on Web przeciwko Hiszpanii została wniesiona do Europejskiego Trybunału Praw Człowieka 12 czerwca 2026 r.
- Włochy. Sąd administracyjny regionu Lacjum utrzymał w mocy karę dla Cloudflare 17 lipca 2026 r., w wyroku 13201/2026. Cloudflare zapowiedział, że odwoła się ponownie.
O autorze
Redaktor bloga Le VPN
Alan Summers od lat pisze i redaguje teksty na blogu Le VPN, poruszając tematy prywatności w sieci, cyberbezpieczeństwa i najlepszych sposobów wykorzystania VPN. Uważnie śledzi wiadomości dotyczące wolności w internecie na całym świecie i przekształca je w praktyczne porady dla czytelników Le VPN.
Artykuły autorstwa Alan Summers →
