Редакционная композиция: шведская конституционная сцена наследия свободы прессы — переплетённый том Tryckfrihetsförordningen 1766 года на гранитном постаменте на переднем плане, силуэт Старого города Стокгольма в мягком свете северного сияния позади, талисман NordBastion — белый медведь — стоит на страже на причале
Юрисдикция · Швеция · Конституционный глубокий разбор

Швеция.
Свобода прессы как конституционное право, тайна источника как уголовный закон.

Глубокое чтение режима, дотягивающегося до сервера в Стокгольме: Tryckfrihetsförordningen (1766), Yttrandefrihetsgrundlagen (1991), защита источников TF Глава 3, enforcement IMY — и части, где щит заканчивается.

Коротко
  • 01

    Tryckfrihetsförordningen (1766 год, последняя ревизия в 2018 году) и Yttrandefrihetsgrundlagen (1991 год) — конституционные акты, ранжирующиеся выше обычных законов.

  • 02

    TF Глава 3 делает уголовным преступлением раскрытие анонимного источника и запрещает публичным властям даже расследовать, кто он.

  • 03

    Честные ограничения: член ЕС, регламент EU e-Evidence приземляется в полном объёме в 2026 году, SÄPO сотрудничает с союзными signals-intelligence-сервисами.

Режим

Четыре конституционных акта, два из них о выражении. Старше США.

Королевство Швеция имеет четыре grundlagar — конституционные акты, ранжирующиеся выше обычных законов и изменяемые только двумя последовательными голосованиями Риксдага с промежуточными всеобщими выборами. Это Акт о форме правления (Regeringsformen), Акт о престолонаследии, Акт о свободе прессы (Tryckfrihetsförordningen, TF, 1766 год, последняя всеобъемлющая ревизия в 2018 году) и Основной закон о свободе выражения (Yttrandefrihetsgrundlagen, YGL, 1991 год). Последние два — те, под которыми живёт хостинг-провайдер.

TF — более старый документ: старше Конституции США, старше Французской революции, старше Билля о правах. Он был принят 2 декабря 1766 года при короле Адольфе Фредрике и впервые в любой непрерывно функционирующей правовой системе кодифицировал свободу прессы как позитивное право. Ревизия 2018 года модернизировала язык и расширила сферу, чтобы покрыть современную печать и распространение; она не ослабила основные гарантии. YGL был добавлен в 1991 году, чтобы распространить тот же режим на «технические записи» — радио, телевидение, видео, сайты, — которых не существовало, когда TF составлялся.

Клаузула, наиболее важная для оператора инфраструктуры, — это källskydd — защита источника — кодифицированная в TF Главе 3. § 1 обязывает каждого, получающего информацию для публикации, защищать личность источника. § 3 запрещает раскрытие без согласия, кроме узких перечисленных случаев (обычно тяжких преступлений против королевства, перечисленных исчерпывающе). § 4 запрещает публичным властям расследовать, кем был источник. § 5 делает несанкционированное раскрытие уголовным преступлением, наказуемым штрафом или лишением свободы. Совокупный эффект редок в европейском праве: оператор уголовно ответственен за нарушение тайны источника, а государство уголовно ограничено от того, чтобы даже спрашивать.

YGL распространяет ту же архитектуру на электронную публикацию. Сильнейший уровень защиты YGL — формальное обозначение как публикации с ответственным издателем (ansvarig utgivare) и utgivningsbevis, выдаваемым Myndigheten för press, radio och tv, — это opt-in. Сайты без сертификата по-прежнему пользуются базовыми принципами YGL и общеевропейской судебной практикой свободы прессы, но сертифицированный режим — самый явный щит, доступный на открытом рынке. NordBastion не подаёт utgivningsbevis от имени клиентов; это решение уровня проекта, которое клиент принимает на своё имя, когда это подходит.

Три прочтения

Регулятор, прецедент, ограничения. Все три важны.

Конституционный текст — лишь половина ответа. Другая половина — кто его обеспечивает, кто его проверял и где он заканчивается.

Регулятор · IMY

Integritetsskyddsmyndigheten

IMY — шведский орган по защите данных и один из более напористых регуляторов GDPR в ЕС. Документированный enforcement против шведских публичных органов за незаконные передачи Google Analytics (2023 год), агентств кредитной справки за избыточное хранение и серия решений, сужающих школьные пилоты распознавания лиц.

Для клиента это работает в обе стороны: IMY поддерживает Ваши права на удаление по статье 17 реальными штрафами и ограничивает NordBastion — внешним регулятором — до минимизации по статье 5, под которой мы поставляем по выбору.

Прецедент · Pionen 2010–2018

Bahnhof, WikiLeaks, бункер

С релизов дипломатических кабелей 2010 года и до 2018 года Bahnhof — работавший из бункера Pionen в центре Стокгольма — держал публичную инфраструктуру WikiLeaks онлайн в течение восьми лет дипломатического давления союзников. Ни один шведский суд не приказал раскрытия исходного материала; ни один шведский суд не приказал удаления.

NordBastion не работает внутри Pionen — STO.001 находится в другом tier-III-объекте в столичной агломерации. Режим, защищавший Bahnhof и WikiLeaks тогда, — это режим, дотягивающийся до бастиона NordBastion сейчас.

Ограничения · честно

Членство в ЕС, e-Evidence, SÄPO

Швеция — государство-член ЕС с 1995 года. EU e-Evidence (Регламент 2023/1543) вступает в полное применение в 2026 году, создавая прямые European Production and Preservation Orders. Säkerhetspolisen сотрудничает с разведывательными signals-сервисами США, Великобритании и других союзников по документированным договорённостям.

Ничто из этого не аннулирует TF/YGL — конституционные акты по-прежнему ранжируются выше обычных законов, — но это точки, где щит заканчивается, и Вам следует знать о них, прежде чем размещать здесь нагрузку.

Вердикт

Выбирайте Швецию, когда нагрузке нужен писаный конституционный щит с уголовно-статутной тайной источника.

Швеция — правильный ответ, когда нагрузка — это публикация: новостной сайт, медиа-архив, приёмная утечек, инфраструктура публикации, которой нужна самая явная гарантия свободы прессы, доступная сейчас на открытом хостинговом рынке. TF и YGL — это не политические обещания. Это конституционные акты старше США, с тайной источника, обеспечиваемой уголовным статутом.

Это не правильный ответ для каждой нагрузки. Если Ваша модель рассматривает юрисдикцию ЕС саму по себе как угрозу, Исландия (вне ЕС и ЕЭП с этого угла) или Норвегия (ЕЭП без e-Evidence) подходят лучше. Если Ваш приоритет — сопротивление signals intelligence, ни одна хостинговая юрисдикция не заменяет шифрование на уровне приложения, — и это верно везде, не только в Швеции.

Что Швеция даёт Вам, чего нет больше нигде: 260-летний конституционный режим, тайна источника как уголовное преступление, напористый регулятор, поддерживающий Ваши права на удаление, и документированный восьмилетний прецедент (Bahnhof / WikiLeaks 2010–2018), когда режим реально устоял под давлением.

FAQ · Шведское право

Конституция, статут, судебная практика.

Конкретные вопросы о шведском конституционном режиме, тайне источника, enforcement IMY и компромиссах членства в ЕС.

Является ли Tryckfrihetsförordningen действительно конституцией?

Да — в строгом шведском смысле. Королевство Швеция имеет четыре конституционных акта (grundlagar): Акт о форме правления (Regeringsformen), Акт о престолонаследии, Tryckfrihetsförordningen (TF, 1766 год, последняя всеобъемлющая ревизия 2018 года) и Yttrandefrihetsgrundlagen (YGL, 1991 год). Вместе они ранжируются выше обычных законов и могут быть изменены только двумя последовательными голосованиями Риксдага с промежуточными всеобщими выборами. TF и YGL — те два, что имеют значение для хостинг-провайдера: они кодифицируют свободу прессы, тайну источников и запрет на предварительный запрет как конституционные права, а не статутные предоставления.

Что TF Глава 3 на самом деле говорит об источниках?

TF Глава 3 § 1 кодифицирует källskydd — защиту источника — как позитивную обязанность любого, получающего информацию для публикации. § 3 запрещает получателю раскрывать личность источника без согласия, кроме узких перечисленных случаев (обычно тяжких преступлений против королевства). § 5 делает такое несанкционированное раскрытие уголовным преступлением, наказуемым штрафом или лишением свободы. § 4 отдельно запрещает публичным властям расследовать, кем был источник. Совокупный эффект редок в европейском праве: оператор несёт уголовную ответственность за нарушение тайны источника, а государство уголовно ограничено от того, чтобы даже спрашивать.

Распространяет ли YGL тот же щит на сайт или VPS?

Да, с процедурным шагом. YGL распространяет защиту уровня TF на «технические записи» и электронные публикации, включая сайты, — но сильнейший уровень (формальный utgivningsbevis, сертификат публикации, выдаваемый Myndigheten för press, radio och tv) требует назначенного ответственного издателя и заявки. Сайты без сертификата по-прежнему пользуются базовыми принципами YGL и общеевропейской судебной практикой свободы прессы, но сертифицированный режим — самый сильный из доступных. NordBastion не выдаёт сертификатов для клиентских нагрузок; клиент подаёт заявку на своё имя там, где это имеет смысл для проекта.

Насколько напорист IMY на практике?

Integritetsskyddsmyndigheten (IMY) — среди более активных регуляторов GDPR в ЕС. Недавний enforcement включает штрафы шведским публичным органам за незаконные передачи Google Analytics (2023 год), агентствам кредитной справки за избыточное хранение и серию целенаправленных расследований школьных пилотов распознавания лиц. Для клиента хостинга это важно в двух направлениях: IMY поддерживает Ваши права на удаление по статье 17 реальными штрафами и ограничивает NordBastion — внешним регулятором, а не только внутренней политикой — до минимизации по статье 5, под которой мы поставляем по выбору.

Что такое прецедент Pionen / WikiLeaks и насколько он релевантен?

С 2010 года Bahnhof, работавший из бункера Pionen в Стокгольме, размещал WikiLeaks в течение релизов дипломатических кабелей и продолжал размещать публичную инфраструктуру организации вплоть до 2018 года. На протяжении этого окна — под значительным дипломатическим давлением США и союзников — шведский конституционный режим держал инфраструктуру онлайн. Ни один шведский суд не приказал Bahnhof раскрыть исходный материал или удалить сайт. NordBastion не работает внутри Pionen — STO.001 находится в другом tier-III-объекте в столичной агломерации Стокгольма, — но правовой режим, защищавший Bahnhof и WikiLeaks тогда, — это правовой режим, дотягивающийся до бастиона NordBastion сейчас.

А что насчёт регламента EU e-Evidence?

Это честное слабое место. Пакет EU e-Evidence (Регламент (ЕС) 2023/1543 и сопроводительная директива) создаёт European Production Orders и European Preservation Orders, которые компетентный орган в одном государстве-члене может вручать напрямую сервис-провайдеру в другом, с сравнительно короткими окнами ответа. Он вступает в полное применение в 2026 году. Швеция попадает в сферу действия как государство-член ЕС. Два структурных момента смягчают, но не устраняют экспозицию: (а) e-Evidence по-прежнему требует действительного ордера от судебного или эквивалентного органа на названного субъекта для специфицированных данных, не массово; (б) NordBastion не собирает идентичности, не сохраняет данных банковских карт и агрессивно ротирует инфраструктурные журналы — ордера пересекаются только с узким набором, которым мы реально владеем и который опубликован в отчёте о прозрачности.

Подрывает ли это всё сотрудничество SÄPO?

Säkerhetspolisen (SÄPO) — внутренняя служба безопасности Швеции и документированный участник сотрудничества с разведывательными службами США, Великобритании и других союзников — сотрудничество FRA в области signals intelligence, раскрытое в документах Сноудена 2013 года, — самый цитируемый публичный пример. Это сотрудничество работает на уровне signals intelligence и противодействия терроризму, а не как обычный правовой процесс против клиента хостинга, и ограничено шведским законом (Lag (2008:717) om signalspaning i försvarsunderrättelseverksamhet плюс парламентский надзор SIUN). Для обычной хостинговой нагрузки это не повседневный риск; для нагрузки, которая действительно привлекает противников-государств, ни одна юрисдикция хостинга на земле не заменяет шифрование на уровне приложения и операционную гигиену.

Может ли шведский суд вынудить NordBastion идентифицировать клиента?

Только через шведский судебный ордер, на названного субъекта, для данных, которыми мы реально владеем, — и это пересечение узко по замыслу. Мы не собираем идентичности при регистрации. Мы не сохраняем данных банковских карт (только криптовалюта, без KYC). Мы не логируем активность на уровне приложения внутри клиентских ВМ (мы не можем — у нас нет доступа). Инфраструктурные журналы хранятся на графике ротации, опубликованном в отчёте о прозрачности. Что не существует, нельзя истребовать. То, что существует, отвечается до минимума, который мы действительно обязаны раскрыть, а агрегат этих ответов публикуется ежемесячно.

Является ли решение Tele2 Sverige по-прежнему действующим правом?

Да. Tele2 Sverige AB v. Post- och telestyrelsen (CJEU C-203/15, 2016) отменил шведский режим бланкового хранения данных как несовместимый с фундаментальными правами ЕС. Заменяющий статут — Lag (2003:389) om elektronisk kommunikation с поправками — гораздо уже и целевее и применяется к провайдерам электронных коммуникационных сетей (telcos), а не к хостинг-провайдерам. NordBastion не подлежит обязательствам по массовому хранению по этому режиму. Последующие решения CJEU (La Quadrature du Net, 2020; SpaceNet, 2022) подтвердили этот принцип.

Приватный хостинг, построенный на Севере.