Чи легальний VPN в Іспанії? Закон і 13 епізодів блокування, через які люди почали про це питати

Попередня версія цієї сторінки починалася з того, що Іспанія є другою у світі країною за кількістю атак, із 45 000 кібератак на день і стрибком реєстрацій у VPN-сервісах на 2 500%. Я спробував знайти джерела всіх трьох тверджень. Перші два ведуть до пресрелізів іспанських постачальників засобів безпеки, у яких не вказано методики. Третє є неправильним прочитанням: компанія, якій його приписують, Proton, у власному дописі повідомляла про сплеск на 200%. Жодного з них у цій версії немає.

Питання, з яким люди приходять на цю сторінку, простіше. Чи легальний VPN в Іспанії, а часто й так: в Італії або Іспанії? Коротка відповідь: так. Довша відповідь важлива, бо саме в Іспанії блокування, спрямовані проти футбольного піратства, вимкнули сотні тисяч сторонніх сайтів, і саме тут суд тепер наказав двом VPN-провайдерам долучитися. Нижче наведено правила з відповідними законами та кожен епізод блокування з 2017 року, який мені вдалося задокументувати, з вердиктом щодо того, чи обійшов би його VPN.

Чи легальний VPN в Іспанії?

Так. В Іспанії VPN законно продавати і законно використовувати, і жоден іспанський закон, який я зміг знайти, взагалі не згадує VPN. Я переглянув закон про інформаційне суспільство, закон про телекомунікації 2022 року, закон про зберігання даних, закон про авторське право, закон про азартні ігри та статтю 270 Кримінального кодексу. Немає жодного офіційного речення, яке прямо казало б «VPN легальні», бо нікому не було потреби його писати. Найближчим до цього є державний інститут кібербезпеки INCIBE, чия перша рекомендація щодо публічного Wi-Fi полягає в тому, щоб користуватися VPN.

Два висновки з цих 11 рядків. Іспанія має п'ять окремих шляхів до заблокованого сайту, а саме загальний закон про інформаційне суспільство, цивільні суди, комісію міністерства культури, регулятора азартних ігор і кримінальні суди, і три з п'яти можуть працювати без судді: загальний шлях, яким агентство з лікарських засобів заблокувало Women on Web, комісія з питань культури, щойно сайт стає повторним порушником, і регулятор азартних ігор. І в жодному з 11 рядків закон не покладає жодного обов'язку на людину, яка користується VPN. Кожен обов'язок лягає на оператора, посередника або порушника. Іспанське право щодо VPN поки що полягає у відсутності права щодо VPN.

Які накази про блокування змусили іспанців запитувати про VPN?

У таблиці наведено 13 епізодів між 2017 роком і вереснем 2026 року. Остання колонка відповідає на вузьке технічне питання: з огляду на те, як було побудовано блокування, чи обійшов би його VPN? Це не твердження про те, що було законно переглядати.

Вердикти складають десять «так», два «частково» і один «не потрібен». Причина структурна. Десять із тринадцяти блокувань були побудовані всередині мережі провайдера доступу, а VPN-тунель проходить крізь цю мережу нерозкритим. Геоблокування GitHub 2019 року орієнтувалося на іспанську IP-адресу, яку VPN також змінює. Два епізоди відрізняються. У 2017 році держава звернулася до реєстру доменів, а вилучений домен зникає для всього світу. У 2026 році правовласники звернулися до самих VPN-провайдерів. Це два напрямки, у яких може рухатися блокування, коли мережі доступу стає недостатньо.

Масштаб футбольних блокувань є тією частиною, щодо якої існують реальні вимірювання. OONI виявив 7 441 IP-адресу, заблоковану в іспанських мережах між 1 січня та 1 червня 2026 року, а потім перевірив щодо них 9,2 мільйона популярних доменів: 554 507 з них, або 5,8%, у певний момент перебували на заблокованій адресі. Понад 501 000 цих доменів стояли за 2 218 адресами Cloudflare, і блокування від 4 до 20 адрес протягом однієї години було достатньо, щоб порушити роботу понад 400 000 доменів. Серед постраждалих сайтів були національні сторінки ЮНІСЕФ та агентства ООН у справах біженців, відділення Amnesty і реєстр програмного забезпечення. Позиція LaLiga полягає в тому, що блокування скоротили піратство у вихідні в межах від 40 до 60% «без побічного впливу». Барселонський суд у березні 2025 року відхилив клопотання Cloudflare та конференції з безпеки RootedCON про скасування, визнавши шкоду третім сторонам недоведеною. Кількість скарг до міністерства щодо мережевого нейтралітету зросла приблизно з десяти до приблизно 265 у 2025 році.

Ось чому «чи легальний VPN в Іспанії» став поширеним пошуковим запитом. Більшість тих, хто питав, не шукали футболу. Це були розробники, у яких суботнього вечора не вдавалися розгортання, і покупці, у яких не завантажувалася сторінка оплати.

Чи легальний VPN в Італії або Іспанії і як порівняти ці дві країни?

Користуватися VPN законно в обох країнах. Вони різняться тим, наскільки далеко обов'язки з блокування перекладено на компанії, що надають VPN і DNS, і Італія зайшла далі.

Це контраст між регулятором і залою суду. Італія вписала VPN-провайдерів у постійну адміністративну систему. Іспанія має єдиний тимчасовий наказ, який той самий суд потім відмовився підкріплювати штрафами. Жодна з країн не зачепила користувача. Наші сторінки про користування VPN в Іспанії та в Італії охоплюють повсякденний бік, а реєстр блокувань сайтів у Франції показує третю модель, за якої паризькі суди з травня 2025 року зобов'язали п'ятьох VPN-провайдерів блокувати домени спортивного піратства.

А що з приватністю, зберіганням даних і кіберзлочинністю в Іспанії?

Стара сторінка спиралася на тривожні цифри. Ось офіційні. Група реагування INCIBE опрацювала 122 223 інциденти кібербезпеки у 2025 році, на 26% більше, ніж роком раніше, з яких 45 445 були онлайн-шахрайством, зокрема фішингом. Агентство із захисту даних отримало 30 931 скаргу у 2025 році, на 64% більше і найбільше за свою історію, і наклало штрафів на €48,1 мільйона.

Щодо зберігання даних, Іспанія досі має 12-місячне правило, яке вона ухвалила у 2007 році для імплементації директиви ЄС, що її Суд ЄС скасував у 2014 році, і це було перше в низці рішень проти суцільного зберігання. Закон поширюється на операторів зв'язку, вимагає дозволу судді для доступу, і його не переписували. Тому ваш інтернет-провайдер зберігає записи за рік про те, коли і де ви підключалися, але не про те, що ви читали. VPN замінює те, що цей провайдер може записати про ваші адреси призначення, одним записом: VPN-сервером. Наша таблиця законів про зберігання даних у 16 юрисдикціях показує, як інші країни вирішують те саме питання. Le VPN має серверну локацію в Іспанії серед понад 100, дозволяє 10 одночасних підключень і надає 30-денну гарантію повернення коштів.

Що зміниться далі?

• Конституційний суд. RootedCON оголосила про оскарження футбольних блокувань 16 травня 2025 року, а Cloudflare подала власну скаргу до червня 2025 року. Станом на 18 вересня 2026 року суд усе ще не вирішив, чи приймати до розгляду скаргу RootedCON.
• Кордова. Тимчасовий наказ проти двох VPN-провайдерів залишається чинним, а основна справа ще розглядається. Я не знайшов жодного повідомлення про те, чи виконує Proton цей наказ.
• Барселонське рішення втрачає чинність разом із сезоном 2026/2027, приблизно 20 червня 2027 року. Тендер LaLiga на права на трансляцію на період з 2027 до 2032 року робить співпрацю з блокуванням і підтримку судових дій проти VPN та DNS-сервісів умовою для учасників торгів. Нова заява у 2027 році ймовірна.
• Конгрес. Комітет 29 квітня 2026 року схвалив необов'язкову резолюцію із проханням до уряду вписати в закон «технологічну пропорційність». Сама по собі вона нічого не змінює, і жодного законопроєкту після неї не з'явилося.
• Закон про неповнолітніх. Уряд хоче, щоб органічний закон ухвалили до кінця 2026 року. Варто стежити за поправкою 89, яка вписала б провайдерів VPN і DNS до закону про інформаційне суспільство як посередників з обов'язком блокувати протягом 30 хвилин. Мені не вдалося встановити, чи прийняв її комітет.
• Справу Women on Web проти Іспанії подано до Європейського суду з прав людини 12 червня 2026 року.
• Італія. Адміністративний суд регіону Лаціо 17 липня 2026 року залишив у силі штраф Cloudflare, рішенням 13201/2026. Cloudflare заявила, що знову подасть апеляцію.