Czy VPN jest legalny we Włoszech? Prawo i bilans Piracy Shield, który zrodził to pytanie
Poprzednia wersja tej strony twierdziła, że włoscy dostawcy internetu przechowują historię wyszukiwań przez sześć lat, cytowała pandemiczny skok użycia VPN o 112% i szacowała włoską adopcję VPN na 11% darmową i 9% płatną. Twierdzenie o przechowywaniu było błędne w istotny sposób, przechowywane są dane o ruchu, nie historia wyszukiwań, a liczby o użyciu wywodziły się z sondaży, których nie dało się zweryfikować. Żadne z nich nie przetrwało do tej wersji.
To, z czym ludzie naprawdę przychodzą na tę stronę, to jedno pytanie w kilku formach: czy VPN jest legalny we Włoszech, czasem we Włoszech albo w Hiszpanii. Krótka odpowiedź brzmi tak, w obu. Dłuższa odpowiedź jest warta strony, bo Włochy zbudowały najagresywniejszą maszynę blokowania stron w Europie, są jedynym krajem UE, którego prawo wymienia dostawców VPN jako adresatów blokad w stałym systemie administracyjnym, i zaczęły karać widzów. Poniżej reguły z podstawą prawną i pełny bilans tego, co Piracy Shield naprawdę zrobił, każdy wiersz ze źródłem.
Czy VPN jest legalny we Włoszech?
Tak. Korzystanie z VPN jest we Włoszech legalne, sprzedawanie go jest legalne, a żaden włoski przepis nie nakłada żadnego obowiązku na osobę, która go używa. Przeszukałem ustawę antypiracką, przepisy o przechowywaniu z kodeksu prywatności, prawo autorskie, przepisy hazardowe i przepisy o weryfikacji wieku. Każdy obowiązek ląduje u dostawcy, platformy albo naruszyciela. Oto gdzie naprawdę leży każda reguła.
| Pytanie | Reguła we Włoszech | Ustawa lub decyzja | Źródło |
|---|---|---|---|
| Czy używanie VPN jest legalne? | Tak. Żaden przepis tego nie ogranicza, ani mieszkańcom, ani odwiedzającym, i nie istnieje grzywna za używanie VPN. | Żadna. Ustawa 93/2023 wiąże dostawców, nie użytkowników. | Gazzetta Ufficiale |
| Czy dostawcy VPN mają obowiązki? | Tak, i to jest włoska specjalność. Dostawcy VPN i publicznych DNS są adresatami nakazów blokowania AGCOM, do wykonania w 30 minut. | Ustawa 93/2023, art. 2; reguły Piracy Shield AGCOM | AGCOM, TechRadar |
| Jak długo przechowuje się dane o ruchu? | Bazowo 24 miesiące dla ruchu telefonicznego i 12 dla internetowego, wydłużone do 72 miesięcy dla śledztw w sprawie poważnych przestępstw. Treści się nie przechowuje. | Kodeks prywatności, art. 132; ustawa 167/2017, art. 24 | Raport Włoch dla OHCHR, Interpelacja w Parlamencie Europejskim |
| Kto może czytać przechowywane dane? | Prokuratorzy, tylko z uzasadnionym postanowieniem sędziego i tylko dla zdefiniowanych poważnych przestępstw, odkąd Włochy dostosowały się w 2021 roku do orzecznictwa Trybunału Sprawiedliwości UE. | Dekret z mocą ustawy 132/2021, przekształcony ustawą 178/2021 | Questione Giustizia |
| Kto blokuje strony pirackie? | Regulator AGCOM, przez platformę Piracy Shield, w 30 minut od zgłoszenia uprawnionego, bez nakazu sądu. | Ustawa 93/2023 | Gazzetta Ufficiale, AGCOM |
| Co dziś obejmuje Piracy Shield? | Pierwotnie sport na żywo. Od 30 lipca 2025 roku wszystkie treści audiowizualne na żywo, plus piractwo filmów, seriali i muzyki, a wyszukiwarki muszą usuwać cele z indeksu. | Uchwała AGCOM 209/25/CONS | Telecompaper, FAPAV |
| Czy strony hazardowe można blokować bez sędziego? | Tak. Agencja ceł i monopoli ADM prowadzi administracyjną czarną listę, którą dostawcy muszą blokować: 12 699 domen po wrześniowym nakazie z 2026 roku dodającym 61, na dokładkę do 190 z sierpnia. | Dekret z mocą ustawy 104/2020, art. 102, przekształcony ustawą 126/2020 | JAMMA, European Gaming |
| Czy można blokować strony oszustw finansowych? | Tak. Consob każe wygaszać nieautoryzowane strony inwestycyjne od lipca 2019 roku, 1 799 do lipca 2026. | Uprawnienie Consob, ustawa 58/2019 („decreto crescita") | Consob, Investire |
| Czy widz może zostać ukarany? | Tak, za oglądanie, nie za narzędzie. Oglądanie pirackiego IPTV niesie karę administracyjną 154 euro, do 5 000 przy recydywie. Pierwsze egzekwowanie wiosną 2025 roku. | Ustawa 93/2023, zmieniająca przepisy karne prawa autorskiego | Advanced Television, TechSpot |
| Czy reguły weryfikacji wieku dotykają VPN? | Tylko po stronie stron. Od 12 listopada 2025 roku strony dla dorosłych z listy muszą weryfikować wiek schematem podwójnej anonimowości, a stronom zakazano promowania VPN jako obejścia. Na użytkownika nie spada żaden obowiązek ani kara. | Uchwała AGCOM 96/25/CONS, wykonująca dekret „Caivano", ustawa 159/2023 | Portolano Cavallo, TechRadar |
Przejrzyj te dziesięć wierszy, a wzór jest oczywisty. Ani jeden nie każe osobie używającej VPN niczego robić ani niczym nie ryzykować. Dwie reguły, które w ogóle sięgają jednostek, grzywny IPTV i kontrole wieku, dotyczą zachowania i treści, i stosują się identycznie z VPN-em i bez. Tam, gdzie Włochy stoją samotnie, jest drugi wiersz: używanie VPN jest we Włoszech legalne, a to, co włoskie prawo robi, jako jedyne w Europie, to wcielenie samych dostawców VPN do swojego systemu blokad, nakładając obowiązki na narzędzie zamiast na osobę, która je trzyma.
Co Piracy Shield naprawdę zrobił od 2023 roku?
Piracy Shield to zautomatyzowana platforma, przez którą uprawnieni przekazują AGCOM adresy IP i domeny, a dostawcy muszą je blokować w 30 minut. Poniższa chronologia to bilans, który udało się udokumentować, łącznie z wpadkami, bo to wpadki sprawiły, że zwykli Włosi zaczęli pytać o VPN.
| Data | Co się stało | Źródło |
|---|---|---|
| 14 lipca 2023 | Przechodzi ustawa 93/2023: 30-minutowe dynamiczne blokowanie piractwa sportu na żywo, z usługami hostingu, DNS i VPN wśród adresatów. | Gazzetta Ufficiale |
| 1 lutego 2024 | Platforma startuje. W pierwszych pięciu dniach zablokowano jedenaście adresów IP. | TorrentFreak |
| 19 lutego 2024 | Włoski dostawca AirVPN przestaje przyjmować klientów mieszkających we Włoszech, nazywając wymogi zbyt uciążliwymi. | TorrentFreak |
| 24 lutego 2024 | Do platformy trafia współdzielony adres IP Cloudflare, wyłączając setki niepowiązanych legalnych stron. Właściciele nie mają skutecznej drogi odwoławczej. | Techdirt |
| Październik 2024 | Poprawki dekretu omnibus rozszerzają system: więcej obowiązków i groźba odpowiedzialności karnej menedżerów dostawców internetu za brak proaktywnego zgłaszania piractwa. | TorrentFreak |
| 19 października 2024 | Zgłoszenie blokady złożone przez nadawcę DAZN wyłącza domenę Google Drive, odcinając cały kraj od usługi na wiele godzin. | TorrentFreak, Telecompaper |
| Listopad 2024 | Członek zarządu AGCOM publicznie nazywa platformę ogromnym obciążeniem zasobów przy skromnych wynikach; krytycy w regulatorze mówią o naciskach. | TorrentFreak |
| 11 marca 2025 | Sąd w Mediolanie nakazuje Google filtrowanie zablokowanych domen z publicznego resolvera DNS. | TorrentFreak |
| Marzec-kwiecień 2025 | Około 2 282 osoby w 80 prowincjach dostają grzywny od 154 do 1 032 euro za oglądanie pirackiego IPTV, pierwsze egzekwowanie ustawy z 2023 roku wobec widzów, na mocy porozumienia AGCOM z Guardia di Finanza. | Advanced Television |
| 30 lipca 2025 | Uchwała 209/25/CONS rozszerza 30-minutowe blokowanie na wszystkie treści audiowizualne na żywo i wciąga filmy, seriale i muzykę do systemu. Wyszukiwarki muszą deindeksować. | Telecompaper |
| 26 września 2025 | DAZN wysyła listy polecone żądające po około 500 euro od ponad 2 000 ukaranych użytkowników IPTV, dokładając roszczenia cywilne do kar administracyjnych. Szeroko opisano je 13 października. | Broadband TV News |
| 8 stycznia 2026 | AGCOM ogłasza karę 14 247 698 euro dla Cloudflare, uchwaloną 29 grudnia 2025 roku, za niefiltrowanie pirackich domen na publicznym resolverze 1.1.1.1. | AGCOM, TorrentFreak |
| 8 marca 2026 | Cloudflare składa odwołanie, przedstawiając karę jako zagrożenie dla otwartego internetu. | Cloudflare |
| 17 lipca 2026 | Sąd administracyjny Lacjum oddala odwołanie Cloudflare wyrokiem 13201/2026, uznając nakazy AGCOM za zgodne z prawem. Cloudflare zapowiada dalsze odwołanie. | Diritto.it |
Z tych 14 wierszy wybijają się trzy rzeczy. Po pierwsze, dwa największe incydenty były samookaleczeniem: współdzielony adres Cloudflare w pierwszym miesiącu platformy i Google Drive przez cały wieczór w październiku 2024 roku, oba zablokowane wewnątrz włoskich sieci dostępowych, podczas gdy nikt, czyj ruch opuszczał kraj tunelem VPN, niczego nie zauważył. Ta asymetria, nie piractwo, wepchnęła pytanie „czy VPN jest legalny we Włoszech" do wyszukiwarek. Po drugie, egzekwowanie, które dotąd naprawdę spadło na firmy infrastrukturalne, dotyczy DNS, Google zmuszone do filtrowania i Cloudflare ukarane 14,2 miliona euro, podczas gdy do 25 września 2026 roku nie znalazłem żadnego opublikowanego środka AGCOM wobec konsumenckiego dostawcy VPN. Jedyna ofiara wśród VPN, AirVPN, opuściła włoski rynek z własnej decyzji. Po trzecie, Włochy to jedyny europejski kraj, który zszedł łańcuchem aż do widzów, z około 2 282 grzywnami wiosną 2025 roku i roszczeniami cywilnymi w ślad za nimi. VPN jest we Włoszech legalny i nie jest obroną przed niczym z tego: kara przywiera do oglądania, jakkolwiek trasowanego.
Czy włoskie państwo obserwuje internautów?
Liczą się tu dwa dossier, przechowywanie i spyware. W przechowywaniu Włochy są ewenementem długości: bazę kodeksu prywatności, 24 miesiące dla ruchu telefonicznego i 12 dla internetowego, rozciąga artykuł 24 ustawy 167/2017 do 72 miesięcy dla śledztw w sprawie poważnych przestępstw, sześcioletnie okno, które sam włoski organ ochrony danych krytykował jako niezgodne z orzecznictwem UE. Ponieważ dostawcy nie mogą z góry wiedzieć, które śledztwa nadejdą, trzymają wszystko przez najdłuższy okres. Przeciwwaga przyszła w 2021 roku, gdy dekret 132/2021 wymógł uzasadnione postanowienie sędziego, zanim prokuratorzy sięgną po dane, włoska odpowiedź na wyrok H.K. Trybunału Sprawiedliwości UE. W tych zapisach jest, kto z czym, kiedy i skąd się łączył, nie treść. VPN redukuje to dossier do jednego widocznego adresata, serwera VPN; nasza tabela przepisów o przechowywaniu danych w 16 jurysdykcjach pokazuje, gdzie 72 miesiące plasują się międzynarodowo, czyli blisko szczytu.
W sprawie spyware materiał jest już oficjalny. W styczniu 2025 roku WhatsApp powiadomił około 90 użytkowników, wśród nich włoskich dziennikarzy i aktywistów, że byli celem Graphite, sprzedawanego przez izraelski Paragon. Citizen Lab potwierdził infekcje kryminalistycznie w czerwcu 2025 roku i wskazał dziennikarza Ciro Pellegrino z Fanpage.it wśród osób na celowniku, miesiące po tym, jak jego redaktor naczelny Francesco Cancellato dostał pierwsze powiadomienie. 5 czerwca 2025 roku parlamentarna komisja COPASIR potwierdziła, że włoskie służby używały Graphite przeciwko aktywistom ratownictwa migracyjnego, a Paragon zerwał włoski kontrakt, gdy rząd odmówił technicznego audytu w sprawie dziennikarza. W marcu 2026 roku włoska prokuratura potwierdziła włamanie. VPN to złe narzędzie przeciw spyware na urządzeniu, chroni drogę, nie zainfekowany telefon, a uczciwość co do tej granicy znaczy więcej niż jakakolwiek oferta. Co ten epizod zmienił, to bazowe założenie, z jakim Włosi patrzą na swoje urządzenia, i zrobił dla świadomości prywatności więcej niż jakakolwiek statystyka.
Jak Włochy wypadają na tle Hiszpanii i Francji?
Włochy wpisały swoich dostawców w stałą machinę administracyjną; Hiszpania prowadzi blokady przez sądy gospodarcze, a tymczasowe postanowienie sądu w Kordobie przeciwko dwóm dostawcom VPN pozostaje jednorazowe i ten sam sąd odmówił egzekwowania go karami; we Francji sądy od maja 2025 roku zobowiązały pięciu dostawców VPN do blokowania domen piractwa sportowego. Pełne porównania są w naszej stronie referencyjnej o legalności i blokadach w Hiszpanii i w rejestrze blokad stron internetowych we Francji. Praktyczna różnica dla użytkownika we Włoszech jest taka, że incydenty nadblokowania przychodzą tu szybciej i szerzej, bo 30-minutowy zautomatyzowany potok nie ma czasu na kontrole, które wymusza sala sądowa. Na co dzień nasza strona VPN dla Włoch obejmuje użycie w kraju i za granicą. Le VPN ma lokalizację serwera we Włoszech wśród serwerów w ponad 100 lokalizacjach, pozwala na 10 jednoczesnych połączeń i daje 30-dniową gwarancję zwrotu pieniędzy.
Co zmieni się dalej?
- Drugie odwołanie Cloudflare. Po tym, jak wyrok sądu Lacjum z 17 lipca 2026 roku utrzymał karę 14,2 miliona euro, Cloudflare zapowiedziało odwołanie do Rady Stanu. W chwili aktualizacji tej strony termin rozprawy nie był publiczny.
- Egzekwowanie wobec dostawców VPN. Reguły adresatów nigdy nie zostały przetestowane wobec konsumenckiego dostawcy VPN w opublikowanym środku. Precedens Cloudflare, jeśli przetrwa odwołanie, jest szablonem, po który sięgnąłby AGCOM.
- Grzywny dla widzów, runda druga. Guardia di Finanza mówi, że śledztwa trwają poza pierwszymi 2 282 powiadomionymi użytkownikami, a roszczenia cywilne DAZN biegną równolegle.
- Lista weryfikacji wieku. Początkowa lista AGCOM wymieniała 45 stron dla dorosłych. Rozszerzanie listy i pierwsze decyzje o naruszeniach to materiał do obserwacji do 2027 roku.
- Reforma przechowywania. Reguła 72 miesięcy jest krytykowana od 2017 roku i obowiązuje dalej. Nic zawisłego w parlamencie by jej nie skróciło.
O autorze
Redaktor bloga Le VPN
Alan Summers od lat pisze i redaguje teksty na blogu Le VPN, poruszając tematy prywatności w sieci, cyberbezpieczeństwa i najlepszych sposobów wykorzystania VPN. Uważnie śledzi wiadomości dotyczące wolności w internecie na całym świecie i przekształca je w praktyczne porady dla czytelników Le VPN.
Artykuły autorstwa Alan Summers →