Swedia adalah, dengan selisih besar, negara dengan perlindungan konstitusional terlama terhadap kebebasan berekspresi. Tryckfrihetsförordningen berasal dari tahun 1766 — lebih tua dari Amerika Serikat. Ini adalah satu dari empat undang-undang konstitusional dan berkedudukan di atas statuta biasa. Bersama dengan Yttrandefrihetsgrundlagen dari 1991, ini memberikan penerbit, jurnalis, dan sumber yang memberi mereka informasi perisai tertulis yang ditegakkan secara yudisial terhadap interferensi negara.
Bagi operator infrastruktur komunikasi, hal itu penting dalam dua cara spesifik. Pertama, pengungkapan sumber anonim itu sendiri adalah tindak pidana berdasarkan hukum Swedia — bahkan ketika sumber itu ditanyai oleh polisi. Kedua, ambang batas yang harus dipenuhi negara untuk meminta data operasional dari operator jaringan ditetapkan oleh konstitusi, bukan oleh kebijaksanaan penyelidik. Kedua kendala itu bertahan diterjemahkan ke dalam model hosting berbayar kripto, tanpa identitas yang dijalankan NordBastion.
Swedia adalah anggota EU dan tunduk pada GDPR — tetapi GDPR, berlawanan dengan reputasinya, adalah sahabat pelanggan yang sadar privasi di sini. Pasal 5 mengikat NordBastion pada pengumpulan data minimal berdasarkan hukum, di atas komitmen doktrinal yang sudah melakukan hal itu. Pasal 17 memberikan setiap pelanggan hak untuk dihapus yang ditegakkan oleh regulator dengan kekuatan nyata — IMY adalah salah satu otoritas perlindungan data yang paling tegas di Eropa.
VPS Stockholm oleh karena itu berada dalam rezim hukum yang tidak biasa pada tiga sumbu sekaligus: jaminan kebebasan pers konstitusional, kerahasiaan sumber berdasarkan undang-undang pidana, dan salah satu regulator perlindungan data paling tegas di Eropa. Tidak satu pun dari ketiganya sekadar retorika. Ketiganya adalah hukum tertulis.