İsveç'te sunucusu olan VPN'ler

Numaradan bağımsız kişiler arası iletişim hizmetleri bildirim yükümlülüğünden muaftır. Bir VPN işletmecisinin bildirimde bulunmuş bir sağlayıcı olup olmadığı veya Yasa anlamında internet erişimi sağlayıp sağlamadığı kanıtlanmış değildir. Mevzuat Konseyi'ne 22 Kasım 2024 tarihli bir taslak sevk yazısı, saklama yükümlülüğünün bu tür hizmetleri de 1 Mart 2026'dan itibaren kapsayacak şekilde genişletilmesini önerdi; hükümet Aralık 2025 itibarıyla daha fazla zamana ihtiyaç olduğunu belirtti.

Sınırdan sinyal taşıyan bir kablonun sahibi olan işletmeciler, bu sinyalleri sinyal istihbaratı için iş birliği noktalarına da iletmek zorundadır (9. bölüm, 30. madde). Ön ödemeli, numaraya dayalı bir mesajlaşma veya arama hizmeti ya da ön ödemeli internet bağlantısı sağlayan bir sağlayıcı, önce abonenin adını, posta adresini ve kimlik numarasını kaydetmelidir (9. bölüm, 24. madde).

Engelleme, hukuk mahkemeleri aracılığıyla gerçekleşmiştir. Patent ve Piyasa Temyiz Mahkemesi (PMT 11706-15), 13 Şubat 2017'de Stockholm Bölge Mahkemesi'nin kararını değiştirerek internet sağlayıcısı B2 Bredband AB'yi (Bredbandsbolaget), abonelerinin The Pirate Bay ve Swefilmer'e erişimini 500.000 kron para cezası tehdidi altında engellemeye hükmetti.

Karar, listelenen alan adlarını ve web adreslerini kapsar; IP adreslerini kapsamaz ve 28 Şubat 2017'den itibaren üç yıl geçerlidir. Karara itiraz edilemezdi. Karar, söz konusu siteler bakımından bu sağlayıcıyı bağlar.

Ceza Kanunu, hakareti (förtal, 5. bölüm, 1. madde; ağır hâlde iki yıla kadar) ve bir nüfus grubuna karşı kışkırtmayı (hets mot folkgrupp, 16. bölüm, 8. madde) cezalandırır. Bu hüküm, ırk, inanç veya cinsel yönelim gibi gerekçelerle bir grubu tehdit eden veya onu aşağılayan ifadelerin ya da mesajların yayılmasını kapsar: iki yıla kadar, ağır hâlde dört yıla kadar hapis.

Bildirimde bulunmuş bir sağlayıcı, trafik verilerini polise, Güvenlik Servisi'ne, savcılara veya suçla mücadele eden başka bir makama teslim ederken bunu gecikmeksizin ve ifşayı ortaya çıkarmayacak şekilde yapmalıdır (9. bölüm, 29 b maddesi).

Sinyal istihbaratı, Savunma İstihbaratı Faaliyetlerinde Sinyal İstihbaratına İlişkin Yasa (2008:717) kapsamında yürütülür. Sinyal makamı izin almak için mahkemeye başvurmalıdır; izin yalnızca amaca daha az müdahaleci bir yöntemle ulaşılamıyorsa ve beklenen değer müdahaleyi açıkça aşıyorsa verilir; izin en fazla altı ay geçerlidir. Dış İstihbarat Mahkemesi (2009:966) karar verir ve bir denetim makamı, izin kapsamından sapan toplama faaliyetini durdurabilir veya kayıtların imha edilmesini emredebilir.

Centrum för rättvisa v. Sweden davasında (Büyük Daire, 25 Mayıs 2021, başvuru 35252/08) Avrupa İnsan Hakları Mahkemesi, 15'e karşı 2 oyla rejimin 8. maddeyi ihlal ettiğine hükmetti. Mahkeme temel özellikleri kabul etti, ancak üç eksiklik tespit etti: kişisel veri içermeyen ele geçirilmiş materyalin imha edilmesine ilişkin açık bir kural bulunmaması, istihbarat yabancı ortaklarla paylaşılırken mahremiyetin tartılmasına yönelik bir yükümlülük bulunmaması ve sonradan etkili bir inceleme yapılmaması.

Bir VPN sağlayıcısı, İsveç'teki ofisinin Nisan 2023'te yabancı bir devletin talebi üzerine çıkarılan bir arama kararı uyarınca arandığını bildirdi. Satırların sırası güvenlik puanıdır; bir sunucunun konumu ise tavsiye değildir.