Finlandia menulis perlindungan kebebasan berekspresinya langsung ke dalam Konstitusi. Pasal 12 memberikan setiap orang kebebasan berekspresi, hak untuk menerbitkan tanpa gangguan sebelumnya, dan jaminan bahwa kondisi pelaksanaan publik ekspresi ditulis dalam hukum biasa dan bukan diserahkan kepada eksekutif. Sananvapauslaki — Undang-undang tentang Pelaksanaan Kebebasan Berekspresi di Media Massa — mengimplementasikan hak konstitusional itu dengan tingkat kekhususan yang dikenal dari perundang-undangan Finlandia.
Bagi operator infrastruktur, dua fakta operasional yang penting adalah sebagai berikut. Pertama, Sananvapauslaki mengakui orang yang bertanggung jawab secara operasional yang peran statutorinya mencakup perlindungan sumber — dan pengungkapan paksa identitas sumber adalah pelanggaran statutori, bukan kemurahan hati. Kedua, rezim konstitusional membatasi cara negara dapat memaksa data dari infrastruktur komunikasi, membuat tuntutan administratif rutin kurang layak daripada di banyak yurisdiksi yang sebanding.
Finlandia adalah anggota EU dan pelaksana GDPR yang ketat. Kantor Ombudsman Perlindungan Data bersifat konservatif, preskriptif, dan siap mengeluarkan keputusan yang mengikat; minimisasi Pasal 5 di bawah regulator itu bukan sekadar slogan. Di atas semua itu, Finlandia secara konsisten mendapatkan skor teratas dalam Indeks Kebebasan Pers Dunia selama satu dekade terakhir — lingkungan hukum dan budaya untuk infrastruktur privasi sangat stabil.
VPS Helsinki oleh karena itu berada dalam yurisdiksi yang luar biasa dapat diprediksi, luar biasa tenang, dan luar biasa siap menghadapi tuntutan sewenang-wenang. Regulator perlindungan data memiliki kewenangan nyata. Konstitusinya pun memiliki kewenangan nyata. Dan Finlandia adalah, dari tahun ke tahun, negara yang membosankan secara politik dalam arti terbaik.