VPNs mit Servern in Schweden

Nummernunabhängige interpersonelle Kommunikationsdienste sind von der Meldepflicht ausgenommen. Ob ein VPN-Betreiber ein meldepflichtiger Anbieter ist oder im Sinne des Gesetzes Internetzugang bereitstellt, ist nicht belegt. Ein Entwurf für eine Vorlage an den Gesetzgebungsrat vom 22. November 2024 schlug vor, die Speicherdauer ab dem 1. März 2026 auf solche Dienste auszuweiten; im Dezember 2025 erklärte die Regierung, dass mehr Zeit benötigt werde.

Betreiber, denen ein Kabel gehört, das Signale über die Grenze führt, müssen diese außerdem an Übergabepunkte für die Signalaufklärung weiterleiten (Kapitel 9, Abschnitt 30). Der Anbieter eines vorausbezahlten nummernbasierten Nachrichten- oder Telefondienstes oder einer vorausbezahlten Internetverbindung muss zunächst den Namen, die Postanschrift und die Identitätsnummer des Teilnehmers registrieren (Kapitel 9, Abschnitt 24).

Sperren wurden durch die Zivilgerichte angeordnet. Am 13. Februar 2017 änderte das Patent- und Marktberufungsgericht (PMT 11706-15) das Urteil des Bezirksgerichts Stockholm und verpflichtete den Internetanbieter B2 Bredband AB (Bredbandsbolaget), den Zugang seiner Teilnehmer zu The Pirate Bay und Swefilmer zu sperren, unter Androhung eines Zwangsgelds von 500.000 Kronen.

Die Anordnung erfasst die aufgeführten Domainnamen und Webadressen, nicht jedoch IP-Adressen, und gilt ab dem 28. Februar 2017 für drei Jahre. Gegen das Urteil konnte kein Rechtsmittel eingelegt werden. Es bindet diesen Anbieter in Bezug auf diese Websites.

Das Strafgesetzbuch stellt Verleumdung (förtal, Kapitel 5, Abschnitt 1; bei schwerem Fall bis zu zwei Jahre) und Hetze gegen eine Bevölkerungsgruppe (hets mot folkgrupp, Kapitel 16, Abschnitt 8) unter Strafe. Darunter fallen Drohungen oder die Äußerung von Verachtung gegenüber einer Gruppe aus Gründen wie Rasse, Glauben oder sexueller Orientierung in einer verbreiteten Erklärung oder Nachricht: bis zu zwei Jahre, bei schwerem Fall bis zu vier Jahre.

Ein meldepflichtiger Anbieter, der Verkehrsdaten an die Polizei, den Sicherheitsdienst, die Staatsanwaltschaft oder eine andere zur Verbrechensbekämpfung tätige Behörde übermittelt, muss dies unverzüglich und so tun, dass die Übermittlung nicht offengelegt wird (Kapitel 9, Abschnitt 29 b).

Die Signalaufklärung erfolgt nach dem Gesetz über die Signalaufklärung im Rahmen der Verteidigungsaufklärung (2008:717). Die Signalaufklärungsbehörde muss bei einem Gericht eine Genehmigung beantragen, die nur erteilt wird, wenn der Zweck nicht mit weniger Eingriffen erreicht werden kann und der erwartete Nutzen den Eingriff eindeutig überwiegt; eine Genehmigung gilt höchstens sechs Monate. Das Gericht für Auslandsaufklärung (2009:966) entscheidet, und eine Kontrollbehörde kann die Erhebung stoppen oder die Vernichtung von Aufzeichnungen anordnen, die von der Genehmigung abweichen.

Im Fall Centrum för rättvisa gegen Schweden (Große Kammer, 25. Mai 2021, Antrag 35252/08) stellte der Europäische Gerichtshof für Menschenrechte mit 15 zu 2 Stimmen fest, dass das Regime gegen Artikel 8 verstieß. Er akzeptierte die wesentlichen Merkmale, stellte jedoch drei Mängel fest: keine klare Regel zur Vernichtung abgefangenen Materials ohne personenbezogene Daten, keine Pflicht, den Schutz der Privatsphäre bei der Weitergabe von Informationen an ausländische Partner abzuwägen, und keine wirksame nachträgliche Kontrolle.

Ein VPN-Anbieter berichtete, dass sein Büro in Schweden im April 2023 aufgrund eines auf Ersuchen eines ausländischen Staates ausgestellten Durchsuchungsbeschlusses durchsucht wurde. Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score; der Standort eines Servers ist keine Empfehlung.