VPN ที่มีเซิร์ฟเวอร์ในสวีเดน

บริการการสื่อสารระหว่างบุคคลที่ไม่อาศัยหมายเลขได้รับยกเว้นจากหน้าที่ในการแจ้ง ยังไม่ยืนยันว่าผู้ให้บริการ VPN เป็นผู้ให้บริการที่ต้องแจ้งหรือให้บริการการเข้าถึงอินเทอร์เน็ตตามความหมายของพระราชบัญญัตินี้หรือไม่ ร่างข้อเสนอส่งต่อสภานิติบัญญัติ (22 พฤศจิกายน 2024) เสนอให้ขยายหน้าที่ในการเก็บข้อมูลไปยังบริการดังกล่าวตั้งแต่วันที่ 1 มีนาคม 2026 แต่ ณ เดือนธันวาคม 2025 รัฐบาลระบุว่ายังต้องใช้เวลาเพิ่มเติม

ผู้ประกอบการที่เป็นเจ้าของสายที่นำสัญญาณข้ามพรมแดนต้องส่งต่อสัญญาณเหล่านั้นไปยังจุดความร่วมมือเพื่อการข่าวกรองสัญญาณด้วย (บทที่ 9 มาตรา 30) ผู้ให้บริการส่งข้อความหรือโทรศัพท์แบบชำระเงินล่วงหน้าที่ใช้หมายเลข หรือผู้ให้บริการการเชื่อมต่ออินเทอร์เน็ตแบบชำระเงินล่วงหน้า ต้องลงทะเบียนชื่อ ที่อยู่ไปรษณีย์ และเลขประจำตัวของผู้สมัครก่อน (บทที่ 9 มาตรา 24)

การปิดกั้นเกิดขึ้นผ่านศาลแพ่ง เมื่อวันที่ 13 กุมภาพันธ์ 2017 ศาลอุทธรณ์สิทธิบัตรและตลาด (PMT 11706-15) แก้ไขคำพิพากษาของศาลแขวงสตอกโฮล์ม และมีคำสั่งให้ผู้ให้บริการอินเทอร์เน็ต B2 Bredband AB (Bredbandsbolaget) ปิดกั้นการเข้าถึง The Pirate Bay และ Swefilmer ของผู้สมัครใช้บริการ โดยกำหนดค่าปรับ 500,000 โครน

คำสั่งครอบคลุมชื่อโดเมนและที่อยู่เว็บที่ระบุไว้ แต่ไม่ครอบคลุมที่อยู่ IP และมีผลเป็นเวลาสามปีนับจากวันที่ 28 กุมภาพันธ์ 2017 คำพิพากษานี้ไม่อาจอุทธรณ์ได้ คำสั่งผูกพันผู้ให้บริการรายนั้นสำหรับเว็บไซต์เหล่านั้น

ประมวลกฎหมายอาญากำหนดโทษการหมิ่นประมาท (förtal, บทที่ 5 มาตรา 1; สูงสุดสองปีหากเป็นกรณีร้ายแรง) และการยุยงให้เกิดความเกลียดชังต่อกลุ่มประชากร (hets mot folkgrupp, บทที่ 16 มาตรา 8) ซึ่งครอบคลุมการข่มขู่หรือแสดงความดูหมิ่นกลุ่มบุคคลด้วยเหตุรวมถึงเชื้อชาติ ความเชื่อ หรือรสนิยมทางเพศ ในคำแถลงหรือข้อความที่เผยแพร่: สูงสุดสองปี และสูงสุดสี่ปีหากเป็นกรณีร้ายแรง

ผู้ให้บริการที่ต้องแจ้งซึ่งส่งมอบข้อมูลการรับส่งข้อมูลให้ตำรวจ หน่วยงานความมั่นคง อัยการ หรือหน่วยงานอื่นที่ดำเนินการต่อต้านอาชญากรรม ต้องดำเนินการโดยไม่ล่าช้า และต้องดำเนินการในลักษณะที่ไม่เปิดเผยการส่งมอบข้อมูล (บทที่ 9 มาตรา 29 b)

ข่าวกรองสัญญาณดำเนินการภายใต้พระราชบัญญัติว่าด้วยข่าวกรองสัญญาณในการปฏิบัติการข่าวกรองด้านการป้องกันประเทศ (2008:717) หน่วยงานข่าวกรองสัญญาณต้องยื่นคำขออนุญาตต่อศาล โดยจะอนุญาตก็ต่อเมื่อไม่อาจบรรลุวัตถุประสงค์ด้วยวิธีที่กระทบสิทธิน้อยกว่า และประโยชน์ที่คาดว่าจะได้รับมีมากกว่าการแทรกแซงอย่างชัดเจน ใบอนุญาตมีอายุได้ไม่เกินหกเดือน ศาลข่าวกรองต่างประเทศ (2009:966) เป็นผู้วินิจฉัย และหน่วยงานควบคุมสามารถสั่งยุติการรวบรวมหรือสั่งทำลายบันทึกที่ไม่เป็นไปตามใบอนุญาตได้

ในคดี Centrum för rättvisa v. Sweden (องค์คณะใหญ่, 25 พฤษภาคม 2021, คำร้อง 35252/08) ศาลสิทธิมนุษยชนยุโรปวินิจฉัยด้วยคะแนนเสียง 15 ต่อ 2 ว่าระบอบดังกล่าวละเมิดมาตรา 8 ศาลยอมรับองค์ประกอบหลักของระบอบ แต่พบข้อบกพร่องสามประการ ได้แก่ ไม่มีกฎที่ชัดเจนเกี่ยวกับการทำลายเนื้อหาที่ดักรับมาโดยไม่มีข้อมูลส่วนบุคคล ไม่มีหน้าที่ต้องชั่งน้ำหนักความเป็นส่วนตัวเมื่อแบ่งปันข่าวกรองกับพันธมิตรต่างประเทศ และไม่มีการตรวจสอบภายหลังที่มีประสิทธิผล

ผู้ให้บริการ VPN รายหนึ่งรายงานว่าสำนักงานของตนในสวีเดนถูกตรวจค้นในเดือนเมษายน 2023 ตามหมายค้นที่ออกตามคำขอของรัฐต่างประเทศ ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งทางออกของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ