VPN cu servere în Suedia

Serviciile de comunicații interpersonale independente de număr sunt exceptate de la obligația de notificare. Nu este dovedit dacă un operator VPN este un furnizor supus notificării sau dacă oferă acces la internet în sensul legii. Un proiect de sesizare a Consiliului pentru legislație (22 noiembrie 2024) propunea extinderea obligației de reținere la astfel de servicii începând cu 1 martie 2026; la data de decembrie 2025, guvernul a declarat că era nevoie de mai mult timp.

Operatorii care dețin un cablu prin care trec semnale peste graniță trebuie, de asemenea, să transmită semnalele către puncte de cooperare pentru informații prin semnale (capitolul 9, secțiunea 30). Un furnizor de servicii preplătite de mesagerie sau apelare bazate pe număr ori de conexiuni preplătite la internet trebuie să înregistreze mai întâi numele, adresa poștală și numărul de identificare ale abonatului (capitolul 9, secțiunea 24).

Blocarea a fost dispusă de instanțele civile. La 13 februarie 2017, Curtea de Apel pentru brevete și piață (PMT 11706-15) a modificat hotărârea Tribunalului Districtual din Stockholm și i-a ordonat furnizorului de internet B2 Bredband AB (Bredbandsbolaget) să blocheze accesul abonaților săi la The Pirate Bay și Swefilmer, sub sancțiunea unei amenzi de 500.000 de coroane.

Ordinul vizează numele de domenii și adresele web enumerate, dar nu și adresele IP, și se aplică timp de trei ani de la 28 februarie 2017. Hotărârea nu a putut fi atacată. Ea îl obligă pe furnizorul respectiv în privința acelor site-uri.

Codul penal sancționează defăimarea (förtal, capitolul 5, secțiunea 1; până la doi ani dacă este în formă gravă) și agitația împotriva unui grup de populație (hets mot folkgrupp, capitolul 16, secțiunea 8), care acoperă amenințarea sau exprimarea disprețului față de un grup pe criterii precum rasa, credința sau orientarea sexuală, într-o declarație sau într-un mesaj difuzat: până la doi ani, respectiv până la patru ani dacă fapta este în formă gravă.

Un furnizor supus notificării care transmite date de trafic poliției, Serviciului de securitate, procurorilor sau unei alte autorități care acționează împotriva criminalității trebuie să facă acest lucru fără întârziere și într-un mod care să nu dezvăluie transmiterea (capitolul 9, secțiunea 29 b).

Informațiile prin semnale se desfășoară în temeiul Legii privind informațiile prin semnale în operațiunile de informații pentru apărare (2008:717). Autoritatea pentru informații prin semnale trebuie să solicite instanței un permis, acordat numai dacă scopul nu poate fi atins prin mijloace mai puțin intruzive și dacă valoarea preconizată depășește în mod clar intruziunea; permisul este valabil cel mult șase luni. Curtea pentru informații externe (2009:966) decide, iar o autoritate de control poate opri colectarea sau poate dispune distrugerea înregistrărilor care se abat de la permis.

În Centrum för rättvisa împotriva Suediei (Marea Cameră, 25 mai 2021, cererea 35252/08), Curtea Europeană a Drepturilor Omului a hotărât, cu 15 voturi la 2, că regimul încălca articolul 8. Curtea a acceptat principalele caracteristici, dar a identificat trei deficiențe: lipsa unei reguli clare privind distrugerea materialului interceptat fără date cu caracter personal, lipsa obligației de a evalua viața privată atunci când informațiile sunt partajate cu parteneri străini și lipsa unei examinări efective după faptă.

Un furnizor VPN a declarat că sediul său din Suedia a fost percheziționat în aprilie 2023 în baza unui mandat emis la cererea unui stat străin. Ordinea rândurilor este dată de scorul de securitate, iar locația unui server nu constituie o recomandare.