VPN con servidores en Suecia

Los servicios de comunicaciones interpersonales independientes de la numeración están exentos del deber de notificación. No está establecido si un operador de VPN es un proveedor sujeto a notificación o si proporciona acceso a internet en el sentido de la ley. Un proyecto de remisión al Consejo de Legislación, de 22 de noviembre de 2024, propuso ampliar la retención a esos servicios a partir del 1 de marzo de 2026; en diciembre de 2025, el Gobierno declaró que se necesitaba más tiempo.

Los operadores propietarios de un cable que transporte señales a través de la frontera también deben transmitir esas señales a puntos de cooperación para la inteligencia de señales (capítulo 9, sección 30). El proveedor de un servicio de mensajería o llamadas basado en números de prepago, o de una conexión a internet de prepago, debe registrar primero el nombre, la dirección postal y el número de identidad del abonado (capítulo 9, sección 24).

El bloqueo se ha producido a través de los tribunales civiles. El 13 de febrero de 2017, el Tribunal de Apelación de Patentes y Mercados (PMT 11706-15) modificó la sentencia del Tribunal de Distrito de Estocolmo y ordenó al proveedor de internet B2 Bredband AB (Bredbandsbolaget) bloquear el acceso de sus abonados a The Pirate Bay y Swefilmer, bajo una multa coercitiva de 500.000 coronas.

La orden abarca los nombres de dominio y las direcciones web enumerados, pero no las direcciones IP, y tiene una vigencia de tres años desde el 28 de febrero de 2017. La sentencia no podía recurrirse. Vincula a ese proveedor respecto de esos sitios.

El Código Penal castiga la difamación (förtal, capítulo 5, sección 1; hasta dos años si es grave) y la agitación contra un grupo de población (hets mot folkgrupp, capítulo 16, sección 8), que abarca amenazar o expresar desprecio por un grupo por motivos como la raza, las creencias o la orientación sexual, en una declaración o mensaje que se difunda: hasta dos años, y hasta cuatro si es grave.

Un proveedor sujeto a notificación que entregue datos de tráfico a la policía, al Servicio de Seguridad, a los fiscales o a otra autoridad que actúe contra la delincuencia debe hacerlo sin demora y de forma que no revele la entrega (capítulo 9, sección 29 b).

La inteligencia de señales se rige por la Ley de inteligencia de señales en operaciones de inteligencia de defensa (2008:717). La autoridad de señales debe solicitar una autorización a un tribunal, que solo la concede si el objetivo no puede alcanzarse de forma menos intrusiva y el valor previsto supera claramente la intrusión; la autorización tiene una duración máxima de seis meses. El Tribunal de Inteligencia Exterior (2009:966) decide, y una autoridad de control puede detener la recopilación u ordenar la destrucción de las grabaciones que se aparten de la autorización.

En Centrum för rättvisa c. Suecia (Gran Sala, 25 de mayo de 2021, demanda 35252/08), el Tribunal Europeo de Derechos Humanos concluyó, por 15 votos contra 2, que el régimen vulneraba el artículo 8. Aceptó sus características principales, pero detectó tres deficiencias: no había una norma clara sobre la destrucción del material interceptado sin datos personales, no existía el deber de sopesar la privacidad al compartir inteligencia con socios extranjeros y no había una revisión efectiva a posteriori.

Un proveedor de VPN informó de que su oficina en Suecia fue registrada en abril de 2023 en virtud de una orden emitida a petición de un Estado extranjero. El orden de las filas corresponde a la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.