スウェーデンにサーバーを持つVPN

番号に依存しない対人通信サービスは届出義務の対象外である。VPN事業者が届出対象のプロバイダーであるか、または同法の意味におけるインターネットアクセスを提供しているかは、確認されていない。2024年11月22日付の立法評議会への諮問案は、2026年3月1日からこうしたサービスにも保持義務を拡大することを提案したが、2025年12月時点で政府はさらに時間が必要だとしていた。

国境を越えて信号を運ぶ回線を所有する事業者は、信号情報活動のための協力拠点にも信号を渡さなければならない（第9章第30条）。プリペイド式の番号ベースのメッセージングまたは通話サービス、あるいはプリペイド式のインターネット接続のプロバイダーは、まず加入者の氏名、郵便住所および個人識別番号を登録しなければならない（第9章第24条）。

ブロッキングは民事裁判所を通じて行われてきた。2017年2月13日、特許・市場控訴裁判所（PMT 11706-15）はストックホルム地方裁判所の判決を変更し、インターネットプロバイダーB2 Bredband AB（Bredbandsbolaget）に対し、加入者によるThe Pirate BayおよびSwefilmerへのアクセスをブロックするよう命じた。違反時の制裁金は500,000クローナとされた。

この命令は、列挙されたドメイン名およびウェブアドレスを対象とするが、IPアドレスは対象とせず、2017年2月28日から3年間有効である。判決に対する上訴は認められなかった。この命令は、そのサイトについて、そのプロバイダーを拘束する。

刑法は、名誉毀損（förtal、第5章第1条。重大な場合は最長2年の拘禁刑）および集団に対する扇動（hets mot folkgrupp、第16章第8条）を処罰する。後者は、人種、信仰または性的指向などを理由として、拡散される声明またはメッセージにおいて集団を脅迫し、または侮辱する行為を対象とする。刑罰は最長2年で、重大な場合は最長4年である。

届出を行ったプロバイダーが、犯罪に対処する警察、治安機関、検察官またはその他の当局にトラフィックデータを提供する場合、遅滞なく、かつ提供の事実が明らかにならない方法で行わなければならない（第9章第29 b条）。

信号情報活動は、防衛情報活動における信号情報活動法（2008:717）に基づいて行われる。信号情報機関は裁判所に許可を申請しなければならず、その目的をより侵害の少ない方法では達成できず、期待される価値が侵害を明らかに上回る場合に限り許可される。許可の期間は最長6か月である。外国情報裁判所（2009:966）が判断し、監督機関は、許可から逸脱する収集を停止させ、または記録の破棄を命じることができる。

Centrum för rättvisa v. Sweden（大法廷、2021年5月25日、申立て番号35252/08）において、欧州人権裁判所は15対2の投票により、この制度が第8条に違反すると判断した。裁判所は制度の主要な特徴を認めた一方、3つの欠陥を指摘した。個人データを含まない傍受資料の破棄に関する明確な規則がないこと、外国の提携機関と情報を共有する際にプライバシーを衡量する義務がないこと、事後の実効的な審査がないことである。

あるVPNプロバイダーは、外国の国家の要請に基づいて発行された令状により、2023年4月にスウェーデンの事務所を捜索されたと報告した。行の順序はセキュリティスコアによるものであり、サーバーの所在地は推奨を意味しない。