Sweden, एक बड़े अंतर से, मुक्त अभिव्यक्ति की सबसे लंबी निरंतर संवैधानिक सुरक्षा वाला देश है. Tryckfrihetsförordningen 1766 से है — United States से पुराना. यह चार संवैधानिक अधिनियमों में से एक है और साधारण statute से ऊपर है. 1991 से Yttrandefrihetsgrundlagen के साथ मिलकर, यह प्रकाशकों, पत्रकारों और उनके स्रोतों को राज्य हस्तक्षेप के विरुद्ध एक लिखित, न्यायिक रूप से लागू ढाल देता है.
Communication infrastructure के एक operator के लिए यह दो specific तरीकों से मायने रखता है. पहला, एक anonymous source का खुलासा Swedish law के अंतर्गत एक criminal offence है — यहाँ तक कि जब police द्वारा source के बारे में पूछा जा रहा हो. दूसरा, state को एक network operator से operational data की माँग करने के लिए जो threshold पूरी करनी होती है वह constitution द्वारा निर्धारित है, एक investigator के विवेक द्वारा नहीं. दोनों constraints NordBastion द्वारा चलाए जाने वाले crypto-paid, no-identity hosting model में translation में survive करते हैं.
Sweden EU का सदस्य है और GDPR के अधीन है — लेकिन GDPR, अपनी प्रतिष्ठा के विपरीत, यहां गोपनीयता-सचेत ग्राहक का मित्र है. Article 5 NordBastion को कानून द्वारा न्यूनतम data संग्रह के लिए बाध्य करता है, उस सैद्धांतिक प्रतिबद्धता के ऊपर जो पहले से ऐसा करती है. Article 17 हर ग्राहक को erasure का अधिकार देता है जो वास्तविक दांत वाले एक नियामक द्वारा लागू किया जाता है — IMY Europe के सबसे मुखर data-protection authorities में से एक है.
एक Stockholm VPS इसलिए एक ऐसे कानूनी regime के भीतर बैठता है जो तीन मानकों पर एक साथ असाधारण है: एक संवैधानिक press-freedom गारंटी, criminal statute द्वारा source secrecy, और Europe के सबसे दृढ़ data-protection regulators में से एक. उन तीनों में से कोई भी rhetoric नहीं है. तीनों लिखित कानून हैं.