La estructura constitucional de Finland es más reciente que la de Sweden pero está inusualmente bien redactada para la era digital. La actual Suomen perustuslaki (Constitución de Finland, 731/1999) consolidó cuatro leyes constitucionales más antiguas en un único documento y entró en vigor el 1 de marzo de 2000. El artículo 12, «Libertad de expresión y derecho de acceso a la información», es la cláusula que alcanza a un proveedor de alojamiento. Es breve, preciso y combina dos cosas que el redactado constitucional europeo normalmente mantiene separadas: el derecho negativo de expresión (párrafo 1) y el derecho positivo de acceso a la información pública (párrafo 2).
El párrafo 1 garantiza el derecho a expresar, difundir y recibir información, opiniones y otras comunicaciones «sin impedimento previo de nadie». La expresión es doctrinalmente importante: se interpreta como una prohibición constitucional de la censura previa, incluida la ejercida por intermediarios privados que actúan bajo presión estatal. El párrafo 2 invierte el principio para los organismos públicos: los documentos y grabaciones en poder de las autoridades son públicos salvo que se haya ordenado su restricción de forma específica y convincente por Ley del Parlamento. Los dos párrafos juntos crean una base constitucional que se describe sistemáticamente como una de las más favorables a la libertad de expresión en Europa.
Sananvapauslaki (Ley sobre el ejercicio de la libertad de expresión en los medios de comunicación, 460/2003) es el estatuto de implementación. La sección 16 es la cláusula principal para un operador de infraestructura: un editor, un redactor o cualquier persona que haya participado en la preparación de una publicación tiene derecho a negarse a revelar la identidad de una fuente, y a negarse a divulgar cualquier información que pudiera revelar dicha identidad. La doctrina jurídica finlandesa interpreta el § 16 como un deber positivo de negarse — no un privilegio al que el testigo pueda renunciar —, con excepciones enumeradas más restrictivas que el equivalente del capítulo 3 de la TF sueca. En derecho comparado se cita sistemáticamente como el estatuto de protección de fuentes más sólido de la Unión Europea.
En torno al núcleo constitucional y estatutario existe un aparato de protección de datos inusualmente maduro. Finlandia fue uno de los primeros países en adoptar la legislación nacional del RGPD (Tietosuojalaki, 1050/2018) y el Tietosuojavaltuutettu — el Ombudsman de Protección de Datos — actúa junto a una junta de sanciones de cinco miembros (seuraamuslautakunta) que emite multas administrativas. Los objetivos recientes de aplicación incluyen la retención en telecomunicaciones, el uso excesivo de biometría en el comercio minorista y los patrones oscuros de consentimiento. Para un cliente de alojamiento, esto significa que la minimización del artículo 5 y la supresión del artículo 17 están respaldadas por un regulador con voluntad documentada de sancionar.
