أربع ولايات قضائية نوردية، للاستضافة.
نص بنص، بلغة واضحة.
السويد، فنلندا، النرويج، آيسلندا — أربعة أنظمة دستورية لحرية الصحافة، لكل منها شكله القانوني الخاص. القوانين الفعلية، والسوابق القضائية الفعلية، والموقف الفعلي من عضوية الاتحاد الأوروبي / EEA، وما يعنيه كل منها لسيرفر يعمل داخله.
| Sweden | Finland | Norway | Iceland | |
|---|---|---|---|---|
| Bastion | STO.001 | HEL.001 | OSL.001 | RKV.001 |
| عضو في الاتحاد الأوروبي | نعم (1995) | نعم (1995) | لا · المنطقة الاقتصادية الأوروبية | لا · المنطقة الاقتصادية الأوروبية |
| قانون حرية الصحافة الدستوري | Tryckfrihetsförordningen (1766) | Sananvapauslaki + §12 | §100 Grunnloven (1814) | §73 + IMMI (2010) |
| الإفصاح عن المصدر | جريمة جنائية | جريمة قانونية | حماية قوية | حماية قانونية |
| GDPR | مباشر (الاتحاد الأوروبي) | مباشر (الاتحاد الأوروبي) | مُدرج في المنطقة الاقتصادية الأوروبية | مُدرج في المنطقة الاقتصادية الأوروبية |
| جهة تنظيمية | IMY | DPO | Datatilsynet | Persónuvernd |
| الاحتفاظ الجماعي بالبيانات | لا ولاية عامة | لا ولاية عامة | لا ولاية عامة | لا ولاية عامة |
السويد — أقدم نظام مكتوب لحرية الصحافة في العالم.
يعود Tryckfrihetsförordningen السويدي، قانون حرية الصحافة، إلى عام 1766 — أقدم من الولايات المتحدة. وهو أحد أربعة قوانين دستورية ويعلو على التشريع العادي. مقروناً بـ Yttrandefrihetsgrundlagen، القانون الأساسي لحرية التعبير (1991)، تمنح السويد الناشرين والصحفيين والمصادر التي تُغذيهم درعاً مكتوباً مُنفَّذاً قضائياً ضد التدخل الحكومي.
لمشغّل بنية الاتصالات التحتية، الحقيقة ذات الصلة هي أن الإفصاح عن مصدر مجهول جريمة جنائية بموجب القانون السويدي — حتى عندما تسأل الشرطة عن المصدر. الحد الذي يجب على الدولة تجاوزه للمطالبة بالبيانات التشغيلية يحدده الدستور لا تقدير المحقق. يبقى كلا القيدين ساريًا في نموذج استضافة مدفوع بالعملات المشفرة وعدم الهوية.
السويد في الاتحاد الأوروبي وتُطبق GDPR مباشرةً. السلطة السويدية لحماية البيانات (IMY) هي إحدى أكثرها حزماً في أوروبا — تطبيق الحد الأدنى من المادة 5 مفروض. السويد أيضاً موطن أشهر سابقة أوروبية لاستضافة المحتوى المثير للجدل — Bahnhof تستضيف WikiLeaks في قبو Pionen منذ 2010 دون تدخل حكومي ناجح.
ما الذي هو الأمثل له: العملاء الذين يريدون أطول سلالة دستورية ممكنة، وأصرم جهة تنظيمية لـ GDPR في مجموعة الدول الأربع، والسجل القانوني الراسخ حول استضافة الخطاب المثير للجدل.
فنلندا — الأكثر هدوءًا والأكثر استقرارًا في حرية الصحافة.
تُدرج فنلندا حماية حرية التعبير مباشرةً في الدستور. المادة 12 تمنح كل شخص حرية التعبير وحق النشر دون تدخل مسبق، وضمانًا بأن شروط الممارسة العامة للتعبير مكتوبة في القانون العادي لا متروكة للسلطة التنفيذية. ينفّذ Sananvapauslaki — قانون ممارسة حرية التعبير في وسائل الإعلام — ذلك الحق الدستوري بمستوى الدقة المعروف في التشريع الفنلندي.
لمشغّلي البنية التحتية، الحقيقتان التشغيليتان اللتان تهمان هما: (1) يعترف Sananvapauslaki بشخص مسؤول تشغيلي يشمل دوره القانوني حماية المصادر، والإفصاح القسري عن هوية المصدر جريمة قانونية؛ (2) يُقيّد النظام الدستوري قدرة الدولة على إجبار البيانات من بنية الاتصالات التحتية، مما يجعل الطلبات الإدارية الروتينية أقل قابليةً للتطبيق مقارنةً بولايات قضائية مماثلة كثيرة.
فنلندا في الاتحاد الأوروبي وتطبّق GDPR مباشرةً. مكتب المفوض لحماية البيانات محافظ ووصفي ومستعد لإصدار قرارات ملزمة. حافظت فنلندا على صدارة مؤشر حرية الصحافة العالمي للعقد الماضي — البيئة الثقافية والقانونية للبنية التحتية للخصوصية مستقرة بشكل غير عادي.
ما الذي هو الأمثل له: العملاء الذين يُقدّمون القدرة على التنبؤ القانوني والبيئة السياسية الهادئة على كل شيء آخر. فنلندا هي الولاية القضائية التي تُفهَم فيها المقايضات بشكل أفضل ويكون فيها المنظمون أكثر وضوحًا.
النرويج — المنطقة الاقتصادية الأوروبية، ليست الاتحاد الأوروبي. فارق ذو معنى.
النرويج عضو في المنطقة الاقتصادية الأوروبية لكن ليست عضوًا في الاتحاد الأوروبي. النتيجة العملية ذات معنى ومُقلَّلة التقدير. ليس لمحكمة العدل الأوروبية ولاية قضائية مباشرة على المشغّل النرويجي؛ الأدوات الثانوية الخاصة بالاتحاد الأوروبي غير المدرجة في اتفاقية المنطقة الاقتصادية الأوروبية لا تُلزم النرويج؛ وتحتفظ النرويج بسلطة وطنية مستقلة على تطبيق حماية البيانات.
هذا ليس منفذاً قانونياً للهروب — النرويج لديها GDPR سارٍ من خلال اتفاقية EEA والـ Datatilsynet هو جهة تنظيمية نشطة. ما يمنحه هو منتدى قانوني ذو سيادة ثانٍ متوافق بإحكام مع معايير خصوصية الاتحاد الأوروبي لكنه بمنأى عن التشريعات الخاصة بالاتحاد الأوروبي التي قد يُقرها بقية التكتل.
فوق GDPR المدرج في المنطقة الاقتصادية الأوروبية تقع المادة 100 من الدستور النرويجي، التي صِيغت أصلًا عام 1814 وعُدِّلت جوهريًا عام 2004. تضمن حرية التعبير وحماية بنية الاتصالات التحتية من التصرف التحكمي للدولة — مكتوبة فوق القانون العادي، في نفس الموضع الهندسي كنظيراتها السويدية والفنلندية.
ما الذي هو الأمثل له: Customers who want to be inside EEA-incorporated GDPR but outside EU political institutions and outside ECJ direct authority. The "second sovereign forum" reason.
آيسلندا — الأكثر صراحةً في مبدأ الخصوصية في أوروبا.
في عام 2010، أصدر الألثينغي — البرلمان الآيسلندي — قرارًا يوجّه الدولة نحو أقوى نظام مجتمع لحرية التعبير وحماية المصادر وحصانة المضيفين المتاح في أي ولاية قضائية واحدة. هذا القرار هو مبادرة وسائل الإعلام الحديثة الآيسلندية، IMMI. كثير من ركائزها مكتوبة الآن في القانون العادي؛ وبقية المبدأ يُشكّل كيفية تفسير المحاكم والجهات التنظيمية الآيسلندية لقضايا الاتصالات.
فوق IMMI تقع المادة 73 من الدستور الآيسلندي، التي تضمن حرية التعبير وتحظر الرقابة المسبقة. آيسلندا عضو في المنطقة الاقتصادية الأوروبية لكن ليست في الاتحاد الأوروبي — ينطبق GDPR من خلال اتفاقية المنطقة الاقتصادية الأوروبية وتطبّقه Persónuvernd، لكن ليس لمحكمة العدل الأوروبية سلطة مباشرة على المشغّل الآيسلندي.
لا تمتلك آيسلندا ولايةً قانونية للاحتفاظ الجماعي بالبيانات. تشريعات الأمن القومي ضيقة نسبيًا. الدولة صغيرة، وسيادة القانون قوية، والإجماع السياسي حول حماية بنية الاتصالات التحتية متين بشكل غير عادي عبر الطيف السياسي. السابقة التاريخية المشهورة (دفاع 1984 Hosting عن محتوى مجاور لـ WikiLeaks، وسجل OrangeWebsite الحافل لـ 15 عامًا) اجتهاد قضائي محلي لا تمتلكه أي ولاية قضائية أخرى في المجموعة.
ما الذي هو الأمثل له: العملاء الذين يريدون أصرح تأييد رسمي لوضع التشغيل المتاح في أي مكان بأوروبا، وGDPR مُدرج في المنطقة الاقتصادية الأوروبية دون السياسات الأوروبية، والقيمة الرمزية لتشغيل البنية التحتية على جزيرة IMMI.
متى تختار أيهما. أربعة نماذج تهديد، أربع إجابات.
اختر Stockholm.
Tryckfrihetsförordningen (1766) بالإضافة إلى السابقة التشغيلية لـ Bahnhof / WikiLeaks. الأكثر رسوخاً بفارق كبير.
اختر Helsinki.
فنلندا باستمرار الأكثر هدوءًا سياسيًا من بين الأربع. يمتلك Sananvapauslaki أدق صياغة حول الواجب القانوني لحماية المصادر.
اختر Oslo.
النرويج في المنطقة الاقتصادية الأوروبية فقط، لذا لا ينطبق القانون الثانوي للاتحاد الأوروبي غير المدرج وليس لمحكمة العدل الأوروبية سلطة مباشرة. Datatilsynet مستقل.
اختر Reykjavík.
IMMI قرار برلماني يوجّه الدولة صراحةً لتكون أقوى نظام خصوصية مجتمع في أي ولاية قضائية واحدة. لا يوجد ما يعادل هذا البيان في أي مكان آخر.
أسئلة، أجوبة.
ثماني أسئلة على مستوى التشريع يطرحها قارئ متأنٍّ قبل اختيار حصن نوردي.
هل السويد وفنلندا والنرويج وآيسلندا جميعها في الاتحاد الأوروبي؟
السويد وفنلندا نعم، النرويج وآيسلندا لا. انضمت السويد إلى الاتحاد الأوروبي عام 1995 وفنلندا عام 1995. رفضت النرويج وآيسلندا مراراً عضوية الاتحاد الأوروبي لكنهما انضمتا إلى المنطقة الاقتصادية الأوروبية عام 1994 — تستوعبان معظم قوانين السوق الموحدة الأوروبية بما في ذلك GDPR من خلال اتفاقية EEA، لكنهما تظلان خارج المؤسسات السياسية للاتحاد الأوروبي وخارج الاختصاص المباشر لمحكمة العدل الأوروبية. الأثر العملي للاستضافة: الأدوات الثانوية الخاصة بالاتحاد الأوروبي لا تُلزم النرويج أو آيسلندا، ولا تملك محكمة العدل الأوروبية سلطةً مباشرة على المشغلين داخلهما.
أيٌّ من الأربعة أقوى لحرية الصحافة؟
يصعب ترتيبها موضوعيًا. تمتلك السويد أطول حماية دستورية مستمرة (Tryckfrihetsförordningen منذ 1766). تمتلك آيسلندا أكثر مبدأ حديث صراحةً (قرار البرلمان IMMI 2010). تمتلك فنلندا أدق حماية قانونية للمصادر (Sananvapauslaki). تمتلك النرويج أقدم بند دستوري (المادة 100 من دستور 1814). لملفات تعريف عملاء مختلفة، تتفوق مناطق مختلفة — انظر جدول المقارنة أدناه.
هل ينطبق GDPR على كل خادم؟
نعم. السويد وفنلندا عضوان في الاتحاد الأوروبي ويُطبِّقان GDPR مباشرةً. النرويج وآيسلندا تدمجان GDPR من خلال اتفاقية EEA وتُطبِّقانه تحت جهاتهما التنظيمية الوطنية (Datatilsynet، Persónuvernd). العاقبة التشغيلية لـ NordBastion: تقليل البيانات بموجب المادة 5 التزام قانوني على كل حصن، فوق الالتزام العقيدي الذي يشترطه بالفعل.
هل يمكن لجهات إنفاذ القانون في الدولة X إلزام خادم في الدولة Y بتسليم البيانات؟
من خلال المساعدة القانونية المتبادلة الرسمية — نعم، من حيث المبدأ. عملياً العملية بطيئة (أسابيع إلى أشهر لطلب MLAT)، وتتطلب من السلطة الأجنبية إثبات ازدواجية التجريم (يجب أن يكون الفعل غير قانوني في كلا البلدين)، وتمر عبر محاكم البلد المُستقبِل التي تُطبِّق القانون الدستوري للبلد المُستقبِل. يُراجَع طلب من البلد X للحصول على بيانات على سيرفر في السويد بموجب قانون حرية الصحافة السويدي قبل نقل أي بيانات. هذا مختلف بشكل ذي معنى عن الطلب المحلي.
Is there a single "best" Nordic country for hosting?
لا، وأي مضيف يقول لك ذلك يُبالغ في البيع. تُقدّم الولايات الأربع مقايضات مختلفة. السويد وفنلندا داخل الاتحاد الأوروبي وداخل ولاية محكمة العدل الأوروبية لكن لديهم أقوى تشريع مكتوب لحرية الصحافة وقانون حماية المصادر. النرويج وآيسلندا خارج السياسات الأوروبية لكن داخل المنطقة الاقتصادية الأوروبية وخارج السلطة المباشرة لمحكمة العدل الأوروبية. الاختيار الصحيح يعتمد على المقايضة التي تتوافق مع نموذج تهديدك — والقيمة الفريدة لتشغيل عبر الأربعة هي أنك لا تحتاج للالتزام بإجابة واحدة.
أين مُسجَّلة الشركة التشغيلية لـ NordBastion نفسها؟
في إستونيا. NordBastion OÜ شركة ذات مسؤولية محدودة إستونية خاصة. إستونيا ليست من الولايات القضائية التشغيلية الأربع لكن قانونها التجاري اختير لأن الإقامة الإلكترونية الإستونية والإطار التجاري الأساسي مناسبان لمشغّل حريص على الخصوصية (رقمي بالكامل، بلا متطلبات حضور شخصي، سجل تجاري شفاف). تقع الخوادم ماديًا داخل السويد وفنلندا والنرويج وآيسلندا بصرف النظر عن مكان تسجيل الشركة المشغّلة.
ما هو IMMI؟
مبادرة آيسلندا للإعلام الحديث (IMMI) — قرار صدر بالإجماع عام 2010 عن البرلمان الآيسلندي (Althingi) يوجِّه البلاد لسنّ أقوى نظام مشترك لحرية التعبير وحماية المصادر وحصانة المضيف المتاح في أي ولاية قضائية واحدة. كُتِبت عدة ركائز من IMMI منذ ذلك الحين في القانون الآيسلندي العادي؛ بقية العقيدة تُشكِّل كيفية تفسير المحاكم والجهات التنظيمية الآيسلندية لقضايا الاتصالات. بالنسبة لعميل استضافة الخصوصية، IMMI هو أصرح تأييد رسمي للوضعية التشغيلية المتاح في أي مكان في أوروبا.
هل تمتلك الدول النوردية الأربع ما يعادل شارة الاستدعاء في قوانينها؟
لا — شارة الاستدعاء ممارسة تشغيلية لشركات الاستضافة لا مؤسسة قانونية. الإطار القانوني الذي يجعل الشارة ذات معنى هو القاعدة التي تنص على أن أمر المحكمة بتسليم البيانات قد يُكمّم المشغّل أيضًا من تأكيد وجود الأمر علنًا. في الدول النوردية الأربع جميعها يوجد هيكل بند الإكماء هذا، مما يعني أن غياب تحديث الشارة في الإيقاع المنشور هو بحد ذاته إشارة ذات معنى قانوني. تُؤكَّد شارة NordBastion في أول كل شهر وتُوقَّع بمفتاح PGP المنشور؛ انظر /warrant-canary/.
نفس خط المنتجات، أربعة أنظمة قانونية.
آخر مراجعة · 2026-05-20 · المصادر · نص التشريع + الترجمات الحكومية
Anonymous VPS hosting in 2026 — the cluster.
This guide is one spoke of a larger series. The pillar walks the three privacy layers end to end — the sibling spokes below dive into the specifics.
Three independent layers — signup, payment, network — explained, legal context included, common mistakes flagged.
What “no KYC” actually means — and what it does not.
XMR end-to-end — wallet, transfer, confirmations, change.
Lightning invoice → paid VPS in under 30 seconds.
SSH keys, ufw, fail2ban, kernel knobs, unattended-upgrades.