VPN có máy chủ tại Thụy Điển

Dịch vụ liên lạc giữa các cá nhân không phụ thuộc vào số được miễn nghĩa vụ thông báo. Chưa xác lập được liệu một nhà khai thác VPN có phải là nhà cung cấp phải thông báo hay có cung cấp dịch vụ truy nhập internet theo nghĩa của Luật hay không. Một dự thảo đề xuất chuyển đến Hội đồng Lập pháp (ngày 22 tháng 11 năm 2024) đề xuất mở rộng việc lưu giữ dữ liệu sang các dịch vụ đó từ ngày 1 tháng 3 năm 2026; tính đến tháng 12 năm 2025, chính phủ cho biết cần thêm thời gian.

Các nhà khai thác sở hữu đường dây truyền tín hiệu qua biên giới cũng phải chuyển các tín hiệu đó đến các điểm hợp tác phục vụ tình báo tín hiệu (chương 9, mục 30). Nhà cung cấp dịch vụ nhắn tin hoặc gọi điện dựa trên số trả trước, hoặc kết nối internet trả trước, trước hết phải đăng ký tên, địa chỉ bưu chính và số định danh của thuê bao (chương 9, mục 24).

Việc chặn đã được thực hiện thông qua các tòa án dân sự. Ngày 13 tháng 2 năm 2017, Tòa Phúc thẩm Sáng chế và Thị trường (PMT 11706-15) sửa bản án của Tòa án Quận Stockholm và yêu cầu nhà cung cấp internet B2 Bredband AB (Bredbandsbolaget) chặn quyền truy nhập của các thuê bao vào The Pirate Bay và Swefilmer, kèm khoản phạt 500.000 kronor.

Lệnh này áp dụng cho các tên miền và địa chỉ web được liệt kê nhưng không áp dụng cho địa chỉ IP, và có hiệu lực trong ba năm kể từ ngày 28 tháng 2 năm 2017. Bản án không thể bị kháng cáo. Lệnh ràng buộc nhà cung cấp đó đối với các trang web nêu trên.

Bộ luật Hình sự trừng phạt hành vi phỉ báng (förtal, chương 5, mục 1; tối đa hai năm nếu nghiêm trọng) và hành vi kích động chống lại một nhóm dân cư (hets mot folkgrupp, chương 16, mục 8), bao gồm việc đe dọa hoặc thể hiện sự khinh miệt đối với một nhóm vì các lý do như chủng tộc, tín ngưỡng hoặc khuynh hướng tình dục trong một tuyên bố hoặc thông điệp được phổ biến: tối đa hai năm, và tối đa bốn năm nếu nghiêm trọng.

Nhà cung cấp phải thông báo khi chuyển dữ liệu lưu lượng cho cảnh sát, Cơ quan An ninh, công tố viên hoặc cơ quan khác đang hành động chống tội phạm phải thực hiện việc đó không chậm trễ và theo cách không tiết lộ việc chuyển giao (chương 9, mục 29 b).

Tình báo tín hiệu được thực hiện theo Luật về Tình báo tín hiệu trong Hoạt động Tình báo Quốc phòng (2008:717). Cơ quan tình báo tín hiệu phải xin tòa án cấp phép; giấy phép chỉ được cấp nếu mục đích không thể đạt được bằng biện pháp ít xâm phạm hơn và giá trị dự kiến rõ ràng vượt quá mức độ xâm phạm; giấy phép có thời hạn tối đa sáu tháng. Tòa án Tình báo Đối ngoại (2009:966) ra quyết định, và một cơ quan kiểm soát có thể dừng việc thu thập hoặc yêu cầu hủy các bản ghi đi chệch khỏi giấy phép.

Trong vụ Centrum för rättvisa kiện Thụy Điển (Đại hội đồng, ngày 25 tháng 5 năm 2021, đơn số 35252/08), Tòa án Nhân quyền châu Âu kết luận, với 15 phiếu thuận và 2 phiếu chống, rằng chế độ này vi phạm Điều 8. Tòa chấp nhận các đặc điểm chính của chế độ nhưng xác định ba thiếu sót: không có quy tắc rõ ràng về việc hủy tài liệu bị chặn nhưng không có dữ liệu cá nhân, không có nghĩa vụ cân nhắc quyền riêng tư khi chia sẻ thông tin tình báo với đối tác nước ngoài, và không có cơ chế xem xét hữu hiệu sau đó.

Một nhà cung cấp VPN cho biết văn phòng của họ tại Thụy Điển đã bị khám xét vào tháng 4 năm 2023 theo một lệnh khám xét được ban hành theo yêu cầu của một quốc gia nước ngoài. Thứ tự của các hàng là điểm bảo mật, còn vị trí của một máy chủ không phải là một khuyến nghị.