VPN z serwerami w Szwecji

Usługi komunikacji interpersonalnej niezależne od numerów są zwolnione z obowiązku zgłoszenia. Nie ustalono, czy operator VPN jest zgłoszonym dostawcą lub czy zapewnia dostęp do internetu w rozumieniu ustawy. W projekcie skierowanym do Rady Legislacyjnej (22 listopada 2024 r.) zaproponowano rozszerzenie retencji na takie usługi od 1 marca 2026 r.; według stanu na grudzień 2025 r. rząd twierdził, że potrzebuje więcej czasu.

Operatorzy będący właścicielami przewodu, którym sygnały przechodzą przez granicę, muszą także przekazywać te sygnały do punktów współpracy na potrzeby wywiadu radioelektronicznego (rozdział 9, sekcja 30). Dostawca przedpłaconej usługi przesyłania wiadomości lub połączeń opartej na numerach albo przedpłaconego połączenia z internetem musi najpierw zarejestrować imię i nazwisko abonenta, jego adres pocztowy oraz numer identyfikacyjny (rozdział 9, sekcja 24).

Blokowanie odbywało się za pośrednictwem sądów cywilnych. 13 lutego 2017 r. Sąd Apelacyjny ds. Patentów i Rynku (PMT 11706-15) zmienił wyrok Sądu Okręgowego w Sztokholmie i nakazał dostawcy internetu B2 Bredband AB (Bredbandsbolaget) zablokować abonentom dostęp do The Pirate Bay i Swefilmer, pod rygorem kary w wysokości 500 000 koron.

Nakaz obejmuje wymienione nazwy domen i adresy internetowe, ale nie adresy IP, i obowiązuje przez trzy lata od 28 lutego 2017 r. Wyrok nie podlegał zaskarżeniu. Wiąże tego dostawcę w odniesieniu do tych stron.

Kodeks karny penalizuje zniesławienie (förtal, rozdział 5, sekcja 1; do dwóch lat pozbawienia wolności w wypadku ciężkim) oraz nawoływanie przeciwko grupie ludności (hets mot folkgrupp, rozdział 16, sekcja 8), obejmujące grożenie grupie lub wyrażanie wobec niej pogardy ze względu między innymi na rasę, przekonania lub orientację seksualną w wypowiedzi albo wiadomości rozpowszechnianej publicznie: do dwóch lat, a w wypadku ciężkim do czterech.

Zgłoszony dostawca przekazujący dane o ruchu policji, służbie bezpieczeństwa, prokuratorom lub innemu organowi działającemu przeciwko przestępczości musi zrobić to bezzwłocznie i w sposób, który nie ujawnia faktu przekazania (rozdział 9, sekcja 29 b).

Wywiad radioelektroniczny odbywa się na podstawie Ustawy o wywiadzie radioelektronicznym w operacjach wywiadu obronnego (2008:717). Organ wywiadu radioelektronicznego musi wystąpić do sądu o zezwolenie, które może zostać udzielone wyłącznie wtedy, gdy celu nie można osiągnąć w sposób mniej ingerujący, a oczekiwana wartość wyraźnie przewyższa ingerencję; zezwolenie obowiązuje maksymalnie przez sześć miesięcy. Sąd ds. Wywiadu Zagranicznego (2009:966) rozstrzyga w tej sprawie, a organ kontrolny może nakazać wstrzymanie pozyskiwania danych lub zniszczenie nagrań odbiegających od zezwolenia.

W sprawie Centrum för rättvisa przeciwko Szwecji (Wielka Izba, 25 maja 2021 r., skarga nr 35252/08) Europejski Trybunał Praw Człowieka orzekł stosunkiem głosów 15 do 2, że reżim naruszał art. 8. Trybunał zaakceptował jego główne elementy, ale stwierdził trzy braki: brak jasnej zasady niszczenia przechwyconych materiałów niezawierających danych osobowych, brak obowiązku uwzględniania prywatności przy udostępnianiu danych wywiadowczych zagranicznym partnerom oraz brak skutecznej kontroli następczej.

Dostawca VPN poinformował, że w kwietniu 2023 r. przeszukano jego biuro w Szwecji na podstawie nakazu wydanego na wniosek obcego państwa. Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.