Швеция — с большим отрывом — страна с самой долгой непрерывной конституционной защитой свободы слова. Tryckfrihetsförordningen датируется 1766 годом — старше Соединённых Штатов. Это один из четырёх конституционных актов, стоящий выше обычного закона. Вместе с Yttrandefrihetsgrundlagen 1991 года он даёт издателям, журналистам и их источникам письменный, судебно обеспеченный щит от государственного вмешательства.
Для оператора коммуникационной инфраструктуры это важно в двух конкретных отношениях. Первое: раскрытие анонимного источника само по себе является уголовным преступлением по шведскому праву — даже когда об источнике спрашивает полиция. Второе: порог, который государство должно преодолеть, чтобы потребовать операционные данные от сетевого оператора, устанавливается конституцией, а не усмотрением следователя. Оба этих ограничения сохраняются при переводе в модель хостинга с оплатой в криптовалюте и без идентификации, которую применяет NordBastion.
Швеция является членом ЕС и подпадает под действие GDPR — но GDPR, вопреки своей репутации, здесь является союзником клиентов, заботящихся о конфиденциальности. Статья 5 обязывает NordBastion к минимальному сбору данных по закону, в дополнение к доктринальному обязательству, уже предусматривающему это. Статья 17 даёт каждому клиенту право на удаление, которое обеспечивается регулятором с реальными полномочиями — IMY является одним из наиболее активных органов по защите данных в Европе.
VPS в Stockholm, таким образом, находится в правовом режиме, необычном сразу по трём параметрам: конституционная гарантия свободы прессы, тайна источника по уголовному закону и один из наиболее активных регуляторов по защите данных в Европе. Ни один из этих трёх параметров не является риторикой. Все три закреплены письменным законом.