Sweden es, con amplia diferencia, el país con la protección constitucional más antigua y continua de la libertad de expresión. La Tryckfrihetsförordningen data de 1766 — anterior a los Estados Unidos. Es uno de los cuatro actos constitucionales y tiene rango superior a la ley ordinaria. Junto con la Yttrandefrihetsgrundlagen de 1991, otorga a editores, periodistas y las fuentes que los nutren un escudo escrito, judicialmente ejecutable, contra la interferencia del Estado.
Para un operador de infraestructura de comunicación, eso importa de dos maneras específicas. Primero, la divulgación de una fuente anónima es en sí misma un delito penal bajo la ley sueca — incluso cuando la policía está preguntando sobre la fuente. Segundo, el umbral que el estado debe cumplir para exigir datos operativos de un operador de red está establecido por la constitución, no por la discreción de un investigador. Ambas limitaciones sobreviven a la traducción al modelo de alojamiento pagado en criptomoneda y sin identidad que opera NordBastion.
Sweden es miembro de la UE y está sujeta al GDPR — pero el GDPR, contrariamente a su reputación, es aquí un aliado del cliente consciente de la privacidad. El artículo 5 obliga a NordBastion por ley a una recopilación mínima de datos, además del compromiso doctrinal que ya lo exige. El artículo 17 otorga a cada cliente un derecho de supresión que es ejecutado por un regulador con verdaderos dientes — la IMY es una de las autoridades de protección de datos más enérgicas de Europa.
Un VPS en Stockholm se sitúa, por tanto, dentro de un régimen jurídico inusual en tres ejes simultáneamente: una garantía constitucional de libertad de prensa, el secreto de fuentes por estatuto penal, y uno de los reguladores de protección de datos más asertivos de Europa. Ninguno de los tres es retórica. Los tres son ley escrita.