Finlandia.
Ekspresi Pasal 12, perlindungan sumber Sananvapauslaki, penegakan ketat GDPR.

Pasal 12 Suomen perustuslaki (Konstitusi Finlandia, 731/1999) berjudul "Kebebasan berekspresi dan hak akses informasi." Paragraf 1 menjamin hak untuk mengekspresikan, menyebarkan, dan menerima informasi, pendapat, dan komunikasi lainnya tanpa pencegahan sebelumnya. Paragraf 2 menetapkan prinsip keterbukaan — dokumen dan rekaman yang dipegang otoritas bersifat publik kecuali penerbitannya, karena alasan kuat, telah secara khusus dibatasi oleh Undang-Undang. Strukturnya tidak biasa dalam penyusunan hukum konstitusional Eropa: kebebasan pers positif dan kewajiban transparansi positif dipasangkan dalam satu klausul konstitusional.

Sananvapauslaki (Undang-Undang tentang Pelaksanaan Kebebasan Berekspresi di Media Massa, 460/2003) adalah undang-undang pelaksana untuk Pasal 12 dalam konteks media massa. Pasal 16 adalah yang utama: penerbit, editor, dan siapa pun yang telah berpartisipasi dalam penyusunan suatu publikasi berhak menolak mengungkapkan identitas sumber, dan menolak mengungkapkan informasi yang dapat mengungkapkan identitas tersebut. Hak ini secara undang-undang dirumuskan sebagai kewajiban untuk menolak — bukan hak istimewa yang dapat diabaikan oleh perintah pengadilan — dan doktrin hukum Finlandia telah membacanya lebih luas dan lebih absolut dibandingkan padanannya di Swedia, dengan lebih sedikit pengecualian.

Ini berlaku untuk "penerbit publikasi berkala dan operator layanan program" — istilah yang dibaca secara luas dalam yurisprudensi untuk mencakup publikasi online, termasuk yang kecil. Blog dengan output editorial reguler, ruang berita independen, portal penerimaan kebocoran — semuanya termasuk dalam kelas yang dilindungi. Aktivitas lapisan infrastruktur murni (exit WireGuard pribadi, relay Tor) berada di bawah perlindungan Pasal 12 konstitusional umum daripada Sananvapauslaki secara khusus; perlindungan masih nyata, hanya jalur doktrinnya yang berbeda.

Tietosuojavaltuutettu adalah Kantor Ombudsman Perlindungan Data — otoritas perlindungan data Finlandia — beserta seuraamuslautakunta (dewan sanksi) yang melekat padanya. Penegakan Finlandia secara luas digambarkan sebagai salah satu yang paling konsisten di kawasan Nordic: denda terhadap operator telekomunikasi karena penyimpanan data yang tidak sah, berbagai keputusan yang membatasi penerapan biometrik dan pengenalan wajah, serta serangkaian tindakan yang dipublikasikan luas mengenai pola gelap dan persetujuan pada 2023–2025. Bagi pelanggan hosting ini berarti hak penghapusan Pasal 17 dan minimalisasi Pasal 5 bukan sekadar teori — ada regulator dengan kewenangan nyata yang mendukungnya.

Ini adalah bagian dari gambaran yang perlu Anda ketahui. Undang-Undang 581/2018 (intelijen sipil) dan 582/2018 (intelijen militer) memberikan Suojelupoliisi (Supo) dan Badan Intelijen Pertahanan Finlandia kewenangan yang diperluas, termasuk pengumpulan intelijen sinyal pada lalu lintas lintas batas, dengan pengawasan pengadilan (Pengadilan Distrik Helsinki) dan pengawasan parlemen (Ombudsman Pengawas Intelijen). Rezim ini menargetkan kontra-terorisme dan kontra-intelijen; bukan proses hukum biasa yang ditujukan kepada pelanggan hosting. Seperti di tempat lain, tidak ada yurisdiksi yang menggantikan enkripsi lapisan aplikasi terhadap lawan yang disponsori negara.

GDPR adalah hal positif secara neto — minimalisasi Pasal 5 mengikat secara hukum, penghapusan Pasal 17 dapat ditegakkan oleh regulator yang terdokumentasi kesediaannya untuk mendenda, dan Dewan Perlindungan Data Eropa memberikan cek terhadap kelebihan jangkauan nasional. Sisi biayanya adalah paket e-Evidence EU (Regulation (EU) 2023/1543), berlaku penuh mulai 2026, yang menciptakan Perintah Produksi dan Preservasi Eropa yang dapat dilayangkan langsung oleh Negara Anggota lain kepada penyedia Finlandia. Mitigasinya bersifat struktural: NordBastion tidak mengumpulkan identitas, tidak menyimpan data kartu pembayaran, dan merotasi log infrastruktur secara agresif; perintah hanya bersinggungan dengan apa yang benar-benar kami miliki.

Ini adalah bagian kejujuran historis. Selama Perang Dingin, postur formal netralitas Finlandia (era Perjanjian YYA, 1948–1992) mencakup akomodasi intelijen diam-diam dengan Uni Soviet yang secara terbuka didokumentasikan oleh sejarawan Finlandia dan komisi parlemen pasca-1992. Era itu berakhir dengan runtuhnya Uni Soviet, aksesi EU Finlandia pada tahun 1995, dan — secara menentukan — aksesi NATO-nya pada tahun 2023. Postur intelijen Finlandia saat ini berada dengan teguh di dalam struktur aliansi Barat. Kami menyebutkan sejarah ini karena analisis yurisdiksi yang jujur menamakannya; realitas operasional saat ini adalah anggota EU dan NATO yang sepenuhnya berorientasi Barat.

Hanya melalui perintah pengadilan Finlandia, atas subjek yang disebutkan namanya, untuk data yang benar-benar kami simpan — dan irisan tersebut sempit berdasarkan desain. Pasal 16 Sananvapauslaki menciptakan kewajiban positif untuk menolak bagi penerbit dan kolaborator editorial; untuk pelanggan hosting biasa, batasnya adalah apa yang tidak ada. Kami tidak mengumpulkan identitas saat pendaftaran, kami tidak menyimpan data kartu pembayaran (hanya kripto, tanpa KYC), dan log infrastruktur disimpan sesuai jadwal rotasi yang dipublikasikan dalam laporan transparansi. Apa yang tidak ada tidak dapat dipaksakan.

Finlandia adalah pihak dalam instrumen bantuan hukum timbal balik standar EU (Konvensi MLA EU 2000, Directive Perintah Investigasi Eropa 2014/41/EU) dan dalam kerangka Dewan Eropa yang lebih luas. Di luar EU, Finlandia memiliki MLAT bilateral dengan AS dan pihak lainnya. MLAT tetap merupakan jalur yang lebih lambat dan diawasi secara yudisial dibandingkan perintah e-Evidence langsung, dan masih mengharuskan negara pemohon untuk membuktikan kriminalitas ganda dan kebutuhan. Ini adalah bagian dari gambaran; bukan jalur terbuka.