السويد، بفارق كبير، هي البلد الذي يتمتع بأطول حماية دستورية مستمرة لحرية التعبير. يعود Tryckfrihetsförordningen إلى عام 1766 — أقدم من الولايات المتحدة. وهو أحد أربعة قوانين دستورية ويعلو على التشريع العادي. مقروناً بـ Yttrandefrihetsgrundlagen من 1991، يمنح الناشرين والصحفيين والمصادر التي تُغذيهم درعاً مكتوباً مُنفَّذاً قضائياً ضد التدخل الحكومي.
لمشغّل بنية الاتصالات التحتية يهم ذلك بطريقتين محددتين. أولًا، الإفصاح عن مصدر مجهول جريمة جنائية بموجب القانون السويدي — حتى عندما تسأل الشرطة عن المصدر. ثانيًا، الحد الذي يجب على الدولة تجاوزه للمطالبة بالبيانات التشغيلية من مشغّل الشبكة يحدده الدستور لا تقدير المحقق. يبقى كلا القيدين ساريًا في نموذج الاستضافة المدفوع بالعملات المشفرة وعدم الهوية الذي تشغّله NordBastion.
السويد عضو في الاتحاد الأوروبي وتخضع لـ GDPR — لكن GDPR، خلافاً لسمعته، هو صديق العميل المهتم بالخصوصية هنا. تُلزم المادة 5 NordBastion قانونياً بالحد الأدنى من جمع البيانات، فوق الالتزام العقيدي الذي يفعل ذلك بالفعل. تمنح المادة 17 كل عميل حق المحو الذي تفرضه جهة تنظيمية ذات صلاحيات حقيقية — IMY هي إحدى أكثر سلطات حماية البيانات حزماً في أوروبا.
لذا يقع VPS في Stockholm داخل منظومة قانونية فريدة على ثلاثة محاور في آنٍ واحد: ضمان دستوري لحرية الصحافة، وسرية المصادر بموجب قانون جنائي، وواحدة من أكثر هيئات حماية البيانات حزماً في أوروبا. لا شيء من هذه الثلاثة خطاب إنشائي؛ كلها قانون مكتوب.