VPN dengan server di Swedia

Layanan komunikasi antarpribadi yang tidak bergantung pada nomor dikecualikan dari kewajiban notifikasi. Belum dipastikan apakah operator VPN merupakan penyedia yang wajib melakukan notifikasi atau menyediakan akses internet dalam pengertian Undang-Undang tersebut. Rancangan rujukan kepada Dewan Legislasi (22 November 2024) mengusulkan perluasan retensi ke layanan tersebut mulai 1 Maret 2026; per Desember 2025 pemerintah menyatakan bahwa diperlukan lebih banyak waktu.

Operator yang memiliki kabel yang membawa sinyal melintasi perbatasan juga harus meneruskan sinyal tersebut ke titik kerja sama untuk intelijen sinyal (bab 9, bagian 30). Penyedia layanan pesan atau panggilan berbasis nomor prabayar, atau koneksi internet prabayar, harus terlebih dahulu mendaftarkan nama, alamat pos, dan nomor identitas pelanggan (bab 9, bagian 24).

Pemblokiran dilakukan melalui pengadilan perdata. Pada 13 Februari 2017, Pengadilan Banding Paten dan Pasar (PMT 11706-15) mengubah putusan Pengadilan Distrik Stockholm dan memerintahkan penyedia internet B2 Bredband AB (Bredbandsbolaget) untuk memblokir akses pelanggannya ke The Pirate Bay dan Swefilmer, dengan ancaman denda sebesar 500.000 krona.

Perintah tersebut mencakup nama domain dan alamat web yang tercantum, tetapi tidak mencakup alamat IP, dan berlaku selama tiga tahun sejak 28 Februari 2017. Putusan tersebut tidak dapat diajukan banding. Putusan itu mengikat penyedia tersebut untuk situs-situs tersebut.

Kitab Undang-Undang Hukum Pidana menghukum pencemaran nama baik (förtal, bab 5, bagian 1; hingga dua tahun jika berat) dan hasutan terhadap kelompok penduduk (hets mot folkgrupp, bab 16, bagian 8), yang mencakup ancaman atau penghinaan terhadap suatu kelompok atas dasar yang meliputi ras, keyakinan, atau orientasi seksual dalam pernyataan atau pesan yang disebarluaskan: hingga dua tahun, dan hingga empat tahun jika berat.

Penyedia yang wajib melakukan notifikasi dan menyerahkan data lalu lintas kepada polisi, Dinas Keamanan, jaksa, atau otoritas lain yang bertindak melawan kejahatan harus melakukannya tanpa penundaan dan dengan cara yang tidak mengungkapkan penyerahan tersebut (bab 9, bagian 29 b).

Intelijen sinyal dijalankan berdasarkan Undang-Undang Intelijen Sinyal dalam Operasi Intelijen Pertahanan (2008:717). Otoritas sinyal harus mengajukan permohonan izin kepada pengadilan, yang hanya diberikan jika tujuan tersebut tidak dapat dicapai dengan cara yang kurang mengganggu dan nilai yang diharapkan jelas lebih besar daripada gangguannya; izin berlaku hingga enam bulan. Pengadilan Intelijen Asing (2009:966) mengambil keputusan, dan otoritas pengawas dapat menghentikan pengumpulan atau memerintahkan pemusnahan rekaman yang menyimpang dari izin.

Dalam Centrum för rättvisa v. Sweden (Majelis Agung, 25 Mei 2021, permohonan 35252/08), Mahkamah Eropa untuk Hak Asasi Manusia memutuskan, dengan perbandingan suara 15 banding 2, bahwa rezim tersebut melanggar Pasal 8. Mahkamah menerima fitur-fitur utamanya, tetapi menemukan tiga kekurangan: tidak ada aturan yang jelas mengenai pemusnahan materi yang disadap tanpa data pribadi, tidak ada kewajiban untuk menimbang privasi saat membagikan intelijen kepada mitra asing, dan tidak ada peninjauan yang efektif setelah kejadian.

Seorang penyedia VPN melaporkan bahwa kantornya di Swedia digeledah pada April 2023 berdasarkan surat perintah yang diterbitkan atas permintaan negara asing. Urutan baris merupakan skor keamanan, dan lokasi server bukanlah rekomendasi.