Легален ли VPN в Испании? Закон и 13 эпизодов блокировок, из-за которых об этом стали спрашивать
Прежняя версия этой страницы открывалась утверждениями о том, что Испания занимает второе место в мире по числу атак, что на неё приходится 45 000 кибератак в день и что число регистраций в VPN подскочило на 2 500%. Я попытался найти источник для всех трёх. Первые два восходят к пресс-релизам испанских компаний в сфере безопасности, которые не приводят методики. Третье основано на неверном прочтении: компания, которой его приписывают, Proton, в собственной публикации сообщила о всплеске на 200%. В этой версии нет ни одного из них.
Вопрос, с которым люди приходят на эту страницу, проще. Легален ли VPN в Испании, а часто и так: в Италии или Испании? Короткий ответ: да. Длинный ответ важен потому, что именно в Испании блокировки, направленные против футбольного пиратства, отключили сотни тысяч посторонних сайтов, и именно там суд теперь предписал двум VPN-провайдерам к ним присоединиться. Ниже приведены правила со ссылками на законы и все эпизоды блокировок с 2017 года, которые мне удалось задокументировать, каждый с вердиктом о том, обошёл бы его VPN.
Легален ли VPN в Испании?
Да. VPN в Испании законно продавать и законно использовать, и ни один испанский закон, который мне удалось найти, VPN вообще не упоминает. Я просмотрел закон об информационном обществе, закон о телекоммуникациях 2022 года, закон о хранении данных, закон об авторском праве, закон об азартных играх и статью 270 Уголовного кодекса. Единой официальной фразы «VPN легален» не существует, потому что никому не понадобилось её писать. Ближе всего к ней государственный институт кибербезопасности INCIBE, чья первая рекомендация для общественных сетей Wi-Fi состоит в том, чтобы пользоваться VPN.
| Вопрос | Правило в Испании | Закон или решение | Источник |
|---|---|---|---|
| Законно ли пользоваться VPN? | Да. Ни один закон этого не ограничивает ни для жителей, ни для приезжих. | Нет. INCIBE рекомендует VPN гражданам. | INCIBE |
| Нужна ли VPN-провайдерам лицензия или регистрация? | Особого режима для VPN не существует. | Закон 11/2022 о телекоммуникациях регулирует операторов сетей и не упоминает VPN-сервисы. | BOE |
| Кто обязан хранить данные и как долго? | Операторы общедоступных услуг и сетей электронной связи, 12 месяцев. Для передачи нужен судья. Содержание сообщений исключено. VPN-сервисы не названы. | Закон 25/2007, статьи 1, 2, 5 и 6. Действует до сих пор, последние изменения внесены в 2014 году, несмотря на череду решений суда ЕС против сплошного хранения данных начиная с 2014 года. | BOE |
| Кто вообще может заблокировать сайт? | Орган, компетентный в вопросах общественного порядка, здравоохранения, защиты несовершеннолетних или интеллектуальной собственности. Там, где Конституция защищает свободу выражения, только судья. | Закон 34/2002 об услугах информационного общества, статьи 8 и 11 | BOE |
| Может ли гражданский суд обязать интернет-провайдеров блокировать? | Да, в отношении посредников, чьими услугами третье лицо пользуется для нарушения, даже если сам посредник ответственности не несёт. На этом основаны футбольные дела. | Закон об интеллектуальной собственности, статьи 138, 139.1.h и 141 | BOE |
| Можно ли заблокировать сайт за нарушение авторских прав без судьи? | Да, для повторных нарушителей, с 2019 года. В обычной процедуре шаг блокировки по-прежнему должен санкционировать суд. Комиссия Министерства культуры в 2025 году заблокировала 110 сайтов. | Закон об интеллектуальной собственности, статья 195, в редакции Закона 2/2019 | BOE, Estrella Digital |
| Можно ли блокировать нелицензированные сайты азартных игр? | Да, это делает регулятор азартных игр через приказы посредникам. | Закон 13/2011, статья 47 | BOE |
| Что остаётся преступлением и при включённом VPN? | Нарушение в коммерческих масштабах и сайты со ссылками: от шести месяцев до четырёх лет лишения свободы. Судья по уголовным делам может назначить блокировку, если деяние повторяется. | Уголовный кодекс, статья 270 | BOE |
| Может ли правительство взять сети под своё управление? | В исключительных случаях и временно, ради общественной и национальной безопасности, и никогда в нарушение основных прав. Интернет-мессенджеры исключены. | Закон 11/2022, статья 4.6, в которую вошёл декрет-закон 2019 года | BOE |
| Может ли суд обязать VPN-провайдера блокировать? | Это случилось один раз, в виде обеспечительной меры против двух названных провайдеров, которых суд счёл посредниками по Акту ЕС о цифровых услугах. По существу дела и в апелляции это ещё не проверялось. | Коммерческий суд № 1 Кордовы, объявлено 17 февраля 2026 года | LaLiga, BleepingComputer |
| Затрагивают ли VPN правила о несовершеннолетних? | В законопроекте нет. Находящийся на рассмотрении органический закон повышает возраст согласия на обработку данных с 14 до 16 лет и обязывает платформы проверять возраст, а VPN в его тексте не упоминаются. Одна внесённая поправка, номер 89, обязала бы провайдеров VPN и DNS блокировать в течение 30 минут по судебному или административному приказу. | Законопроект 121/000052, в Конгрессе с апреля 2025 года | Конгресс депутатов, законопроект, поправки |
Два вывода из этих 11 строк. В Испании есть пять отдельных путей к заблокированному сайту: общий закон об информационном обществе, гражданские суды, комиссия министерства культуры, регулятор азартных игр и уголовные суды, и три из пяти могут работать без судьи: общий путь, которым агентство по лекарственным средствам заблокировало Women on Web, комиссия по культуре, когда сайт признан повторным нарушителем, и регулятор азартных игр. И ни в одной из 11 строк закон не возлагает никаких обязанностей на человека, который пользуется VPN. Каждая обязанность ложится на оператора, посредника или нарушителя. Испанское право о VPN на сегодня состоит в отсутствии права о VPN.
Какие приказы о блокировке заставили испанцев спрашивать о VPN?
В таблице перечислены 13 эпизодов с 2017 года по сентябрь 2026 года. Последний столбец отвечает на узкий технический вопрос: с учётом того, как была устроена блокировка, обошёл бы её VPN? Это не утверждение о том, что было законно смотреть.
| Дата | Что было заблокировано и по чьему приказу | Как это было сделано | Обошёл бы VPN эту блокировку? | Источник |
|---|---|---|---|---|
| С 13 сентября по 1 октября 2017 года | Не менее 25 сайтов о референдуме о независимости Каталонии, по приказам Высшего суда Каталонии, исполненным полицией | Домены .cat были изъяты прямо в реестре доменов. Сайты-зеркала блокировались подменой ответов DNS у Orange и Euskaltel и инспекцией трафика у Telefónica. | Частично. Да для зеркал, заблокированных внутри испанских сетей. Нет для изъятых доменов .cat, которые перестали существовать для всех. | OONI |
| 12 января 2018 года | HDFull и Repelis, по иску шести киностудий. Коммерческий суд № 6 Барселоны | Четыре интернет-провайдера блокируют домены и любой другой домен или IP-адрес, дающий доступ | Да. Потоковый просмотр с них оставался нарушением. | TorrentFreak, Elzaburu |
| Октябрь 2019 года | Сайты и приложение протестной платформы Tsunami Democràtic, по приказу судьи Национальной судебной коллегии. Затем GitHub по запросу Гражданской гвардии сделал репозиторий приложения недоступным в Испании. | Блокировка доменов у испанских провайдеров, затем геоблокировка со стороны GitHub по местоположению посетителя | Да. Обе зависели от испанского подключения. | Genbeta, Xataka |
| С начала 2020 года по сегодняшний день | Women on Web, некоммерческая служба информации об абортах, по приказу агентства по лекарственным средствам, без суда | Семь провайдеров, с применением манипуляций с DNS, оборудования для инспекции трафика, поддельных сертификатов и сброса соединений. Верховный суд в октябре 2022 года предписал частичную разблокировку. OONI и в 2026 году фиксировал блокировку в нескольких сетях. | Да. Вмешательство происходит внутри испанских сетей доступа. | доклад Magma, OONI, EFE |
| 11 февраля 2020 года | 44 пиратских сайта, в интересах вещательного подразделения Telefónica. Мадридский коммерческий суд выносит динамический судебный запрет. | Шесть провайдеров блокируют URL, домены и IP-адреса. Список обновляется еженедельно, и новые позиции блокируются в течение трёх часов. | Да. Нарушение остаётся нарушением. | TorrentFreak |
| 8 апреля 2021 года | Постоянно действующий протокол между правообладателями и операторами, занимающими 98% рынка, под надзором Министерства культуры. Технический комитет собирается еженедельно, чтобы добавлять домены-зеркала. На конец 2024 года было заблокировано 1 194 домена. | Веб-перенаправление на страницу с официальным уведомлением | Да. Нарушение остаётся нарушением. | Министерство культуры, Bandaancha |
| С 22 по 25 марта 2024 года | Telegram: судья Национальной судебной коллегии предписал приостановить его работу в деле об авторских правах и через три дня сам отозвал эту меру как «чрезмерную и несоразмерную» | Ни разу не применялась, насколько мне удалось установить | Не требовалось. Сам судья отметил, что пользователи могли бы обратиться к прокси и VPN. | Генеральный совет судебной власти, elDiario.es |
| С февраля 2025 года | IP-адреса, используемые пиратскими футбольными трансляциями, по решению 310/2024 Коммерческого суда № 6 Барселоны от 18 декабря 2024 года. Многие из этих адресов принадлежат Cloudflare и общие с тысячами законных сайтов. | Чистая блокировка по IP у провайдера доступа в дни матчей. Telefónica молча отбрасывает трафик, DIGI и Vodafone показывают уведомление, Orange и MásMóvil блокируют без него. | Да. Человек, уже подключённый к VPN, её не видел, и именно поэтому к VPN обратились законопослушные пользователи. | TorrentFreak, TorrentFreak, Bandaancha |
| Сообщено 15 апреля 2025 года | Два IP-адреса хостинговой компании Vercel, заблокированные Movistar, Vodafone и Orange. Разблокированы к 18 апреля. | IP-адреса целиком, без проверки того, какой сайт запрашивался | Да. | Vercel |
| С 18 по 20 октября 2025 года | Крупные диапазоны адресов Cloudflare у Movistar, Orange и Vodafone. Затронуты игровые серверы и стриминговые сервисы. Proton сообщает о всплеске бесплатных регистраций из Испании на 200% за 19 октября. | Блокировка по IP | Да. | Proton |
| 17 февраля 2026 года | LaLiga объявляет об обеспечительных мерах Коммерческого суда № 1 Кордовы против NordVPN и Proton VPN, принятых без их заслушивания и без права обжалования | Два провайдера должны сделать меняющийся список IP-адресов недоступным из Испании. Интернет-провайдерам не предписано блокировать сами VPN. | Частично. На бумаге нет, для клиентов двух названных провайдеров. LaLiga утверждала, что NordVPN исполнил определение не полностью. 19 мая 2026 года, по словам NordVPN, суд отказал LaLiga в требовании о штрафах, не сумев заключить, что какое-либо нарушение было умышленным. Эксперты NordVPN доказывали, что адреса из списка устаревают за считаные часы. Ни одна из сторон это определение не опубликовала. | TorrentFreak, TorrentFreak, Xataka |
| 23 марта 2026 года | Второе барселонское решение распространяет динамическую блокировку на все прямые спортивные трансляции, права на которые принадлежат вещательному подразделению Telefónica, включая Лигу чемпионов, теннис и гольф | IP-адреса, URL и домены, у четырёх операторов | Да. Ни один провайдер VPN или DNS не назван. | Xataka |
| 15 августа 2026 года | Сезон 2026/2027 снова открывается блокировками, на пике около полуночи это примерно 550 IP-адресов. Это последний сезон, на который распространяется решение от декабря 2024 года. | Блокировка по IP | Да. | Xataka |
В сумме вердикты дают десять «да», два «частично» и одно «не требовалось». Причина структурная. Десять из тринадцати блокировок были построены внутри сети провайдера доступа, а туннель VPN проходит через эту сеть нераскрытым. Геоблокировка GitHub 2019 года опиралась на испанский IP-адрес, который VPN тоже меняет. Два эпизода устроены иначе. В 2017 году государство обратилось в реестр доменов, а изъятый домен исчезает для всего мира. В 2026 году правообладатели обратились к самим VPN-провайдерам. Это два направления, в которых блокировки могут развиваться, когда сети доступа становится недостаточно.
Масштаб футбольных блокировок как раз та часть, для которой есть настоящие измерения. OONI выявил 7 441 IP-адрес, заблокированный в испанских сетях с 1 января по 1 июня 2026 года, а затем сверил с ними 9,2 миллиона популярных доменов: 554 507 из них, или 5,8%, в какой-то момент находились на заблокированном адресе. Более 501 000 этих доменов находились за 2 218 адресами Cloudflare, а блокировки от 4 до 20 адресов за один час хватало, чтобы нарушить работу более 400 000 доменов. Среди затронутых сайтов были национальные страницы ЮНИСЕФ и агентства ООН по делам беженцев, отделения Amnesty и реестр программного обеспечения. Позиция LaLiga в том, что блокировки сократили пиратство по выходным на величину от 40 до 60% «без побочного ущерба». Барселонский суд в марте 2025 года отклонил ходатайства Cloudflare и конференции по безопасности RootedCON об отмене решения, сочтя вред третьим лицам недоказанным. Число жалоб в министерство на нарушение сетевого нейтралитета выросло примерно с десяти до примерно 265 в 2025 году.
Вот почему запрос «легален ли VPN в Испании» стал частым. Большинство спрашивавших не искали футбол. Это были разработчики, у которых субботним вечером срывалось развёртывание, и покупатели, у которых не загружалась страница оплаты.
Легален ли VPN в Италии или Испании и чем отличаются две страны?
Пользоваться VPN законно в обеих странах. Они различаются тем, насколько далеко обязанности по блокировке переложены на компании VPN и DNS, и Италия зашла дальше.
| Испания | Италия | |
|---|---|---|
| Законно ли пользоваться VPN? | Да | Да |
| Кто назначает блокировки прямых спортивных трансляций? | Коммерческие суды, причём списки адресов предоставляют правообладатели | Регулятор AGCOM, через платформу Piracy Shield, созданную Законом 93 от 14 июля 2023 года, с блокировкой в течение 30 минут |
| Распространяется ли это на VPN-провайдеров? | На двух названных провайдеров, по обеспечительному судебному определению от февраля 2026 года | В принципе на всех. AGCOM называет VPN-провайдеров, провайдеров публичных DNS и поисковые системы адресатами своих приказов, а его последняя поправка, от 30 июля 2025 года, распространила систему со спорта на весь прямой аудиовизуальный контент. |
| Публичные DNS-резолверы | Приказов в отношении какого-либо резолвера не найдено | Суд Милана 11 марта 2025 года обязал Google блокировать домены из списка в своём публичном DNS. AGCOM оштрафовал Cloudflare на €14 247 698, о чём было объявлено 8 января 2026 года, за отказ от фильтрации на резолвере 1.1.1.1. Cloudflare подал апелляцию 8 марта 2026 года, а административный суд Лацио отклонил её 17 июля 2026 года. |
| Ушедшие провайдеры | Не найдено | Итальянский провайдер AirVPN перестал принимать клиентов в Италии с 19 февраля 2024 года, назвав требования чрезмерно обременительными. |
Это контраст между регулятором и залом суда. Италия вписала VPN-провайдеров в постоянно действующую административную систему. В Испании есть единственное обеспечительное определение, которое вынесший его суд затем отказался подкреплять штрафами. Ни одна из стран не тронула пользователя. Наши страницы об использовании VPN в Испании и в Италии посвящены повседневной стороне, а реестр блокировок сайтов во Франции показывает третью модель, где парижские суды с мая 2025 года обязали пять VPN-провайдеров блокировать домены спортивного пиратства.
Что с приватностью, хранением данных и киберпреступностью в Испании?
Старая страница опиралась на тревожные цифры. Вот официальные. Группа реагирования INCIBE в 2025 году обработала 122 223 инцидента кибербезопасности, на 26% больше, чем годом ранее, из них 45 445 пришлись на онлайн-мошенничество, включая фишинг. Агентство по защите данных в 2025 году получило 30 931 жалобу, на 64% больше и больше, чем когда-либо в его истории, и наложило штрафов на €48,1 миллиона.
Что касается хранения данных, в Испании по-прежнему действует 12-месячное правило, принятое в 2007 году для исполнения директивы ЕС, которую Суд ЕС отменил в 2014 году, и это было первое в череде решений против сплошного хранения данных. Закон обязывает операторов связи, требует разрешения судьи для доступа и не был переписан. Поэтому ваш интернет-провайдер год хранит записи о том, когда и откуда вы подключались, но не о том, что вы читали. VPN заменяет то, что этот провайдер может записать о ваших адресах назначения, одной записью: сервером VPN. Наша таблица законов о хранении данных в 16 юрисдикциях показывает, как тот же вопрос решают другие страны. У Le VPN есть серверная локация в Испании среди более чем 100, он допускает 10 одновременных подключений и предоставляет 30-дневную гарантию возврата денег.
Что изменится дальше?
- Конституционный суд. RootedCON 16 мая 2025 года объявила о своей жалобе на футбольные блокировки, а Cloudflare подал собственную к июню 2025 года. По состоянию на 18 сентября 2026 года суд всё ещё не решил, принимать ли жалобу RootedCON к рассмотрению.
- Кордова. Обеспечительное определение против двух VPN-провайдеров остаётся в силе, основное дело ещё не рассмотрено. Я не нашёл сообщений о том, исполнил ли это определение Proton.
- Срок действия барселонского решения истекает вместе с сезоном 2026/2027, около 20 июня 2027 года. Тендер LaLiga на права на трансляцию на период с 2027 по 2032 год делает содействие блокировкам и поддержку судебных исков против сервисов VPN и DNS условием для участников торгов. Новое заявление в 2027 году вероятно.
- Конгресс. Комитет 29 апреля 2026 года одобрил не имеющее обязательной силы предложение, которое просит правительство вписать в закон «технологическую соразмерность». Само по себе оно ничего не меняет, и законопроекта за ним не последовало.
- Закон о несовершеннолетних. Правительство хочет, чтобы органический закон был принят до конца 2026 года. Следить стоит за поправкой 89, которая вписала бы провайдеров VPN и DNS в закон об информационном обществе как посредников с обязанностью блокировать в течение 30 минут. Мне не удалось установить, принял ли её комитет.
- Дело Women on Web против Испании подано в Европейский суд по правам человека 12 июня 2026 года.
- Италия. Административный суд Лацио 17 июля 2026 года оставил штраф Cloudflare в силе решением 13201/2026. Cloudflare заявил, что снова подаст апелляцию.
Об авторе
Редактор блога Le VPN
Алан Саммерс уже много лет пишет и редактирует статьи для блога Le VPN, освещая темы онлайн-конфиденциальности, кибербезопасности и лучших способов использования VPN. Он внимательно следит за новостями, влияющими на свободу в интернете, и превращает их в практические советы для читателей Le VPN.
Статьи автора Alan Summers →