스웨덴에 서버를 둔 VPN

번호 비의존형 대인 커뮤니케이션 서비스에는 신고 의무가 면제된다. VPN 운영자가 신고 대상 프로바이더인지, 또는 이 법에서 의미하는 인터넷 접속을 제공하는지는 확인되지 않았다. 2024년 11월 22일자 법제위원회 회부 초안은 2026년 3월 1일부터 이러한 서비스에도 보존 의무를 확대할 것을 제안했지만, 2025년 12월 기준 정부는 추가 시간이 필요하다고 밝혔다.

국경을 가로질러 신호를 운반하는 전선을 소유한 운영자는 해당 신호를 신호정보 수집을 위한 협력 지점으로 전달해야 한다(제9장 제30조). 선불 번호 기반 메시징 또는 통화 서비스나 선불 인터넷 연결을 제공하는 프로바이더는 먼저 가입자의 이름, 우편 주소 및 식별번호를 등록해야 한다(제9장 제24조).

차단은 민사 법원을 통해 이루어져 왔다. 2017년 2월 13일 특허·시장 항소법원(PMT 11706-15)은 스톡홀름 지방법원의 판결을 변경해 인터넷 프로바이더 B2 Bredband AB(Bredbandsbolaget)에 가입자들의 The Pirate Bay 및 Swefilmer 접속을 차단하라고 명령했으며, 이를 위반할 경우 500,000크로나의 제재금을 부과하도록 했다.

이 명령은 열거된 도메인 이름과 웹 주소에 적용되지만 IP 주소에는 적용되지 않으며, 2017년 2월 28일부터 3년간 유효하다. 이 판결에는 항소할 수 없었다. 해당 사이트에 관해서는 그 프로바이더에 구속력이 있다.

형법은 명예훼손(förtal, 제5장 제1조, 중대한 경우 최대 2년의 징역)과 특정 집단에 대한 선동(hets mot folkgrupp, 제16장 제8조)을 처벌한다. 후자는 인종, 신념 또는 성적 지향 등을 이유로 집단을 위협하거나 경멸을 표현하는 내용이 진술 또는 메시지로 유포되는 경우를 포함하며, 형량은 최대 2년, 중대한 경우 최대 4년이다.

신고 대상 프로바이더가 트래픽 데이터를 경찰, 보안국, 검사 또는 범죄에 대응하는 다른 기관에 제공할 때에는 지체 없이, 또한 그 제공 사실이 드러나지 않는 방식으로 제공해야 한다(제9장 제29b조).

신호정보 수집은 국방정보 활동의 신호정보 수집에 관한 법률(2008:717)에 따라 이루어진다. 신호정보 기관은 법원에 허가를 신청해야 하며, 목적을 덜 침해적인 방법으로 달성할 수 없고 예상되는 가치가 침해보다 명백히 큰 경우에만 허가가 부여된다. 허가 기간은 최대 6개월이다. 외국정보법원(2009:966)이 이를 결정하며, 감독기관은 허가에서 벗어난 수집을 중단시키거나 기록을 폐기하도록 명령할 수 있다.

Centrum för rättvisa v. Sweden(대재판부, 2021년 5월 25일, 신청번호 35252/08)에서 유럽인권재판소는 15 대 2의 다수 의견으로 이 체제가 제8조를 위반한다고 판단했다. 재판소는 주요 특징은 인정했지만 세 가지 결함을 확인했다. 개인정보가 없는 감청 자료의 폐기에 관한 명확한 규정이 없었고, 외국 협력국과 정보를 공유할 때 사생활 보호를 고려할 의무가 없었으며, 사후에 실효적으로 심사할 방법이 없었다.

한 VPN 프로바이더는 2023년 4월 외국의 요청으로 발부된 영장에 따라 스웨덴 내 사무실이 수색되었다고 신고했다. 아래 행의 순서는 보안 점수이며, 서버의 위치는 추천을 의미하지 않는다.