İsveç.
Anayasal hukuk olarak basın özgürlüğü, ceza kanunu olarak kaynak gizliliği.

Evet — kelimenin tam İsveç anlamıyla. İsveç Krallığı'nın dört anayasal düzenlemesi (grundlagar) vardır: Hükümet Belgesi (Regeringsformen), Veraset Kanunu, Tryckfrihetsförordningen (TF, 1766, son kapsamlı revizyon 2018) ve Yttrandefrihetsgrundlagen (YGL, 1991). Bunlar birlikte olağan mevzuatın üzerinde yer alır ve yalnızca aralarında genel seçim bulunan iki ardışık Riksdag oyuyla değiştirilebilir. TF ve YGL, bir barındırma sağlayıcısı açısından önem taşıyan ikisidir — basın özgürlüğünü, kaynak gizliliğini ve sansür yasağını yasal değil anayasal haklar olarak kodlarlar.

TF'nin 3. Bölümü § 1, källskydd'ü — kaynak korumayı — yayımlanmak üzere bilgi alan herkesin pozitif bir yükümlülüğü olarak kodlar. § 3, alıcının kaynağın kimliğini rıza olmaksızın ifşa etmesini yasaklar; yalnızca dar sayılı istisnalar geçerlidir (genellikle devlete karşı işlenen ağır suçlar). § 5, bu tür yetkisiz ifşayı para cezası veya hapis cezasıyla cezalandırılabilir bir suç olarak tanımlar. § 4 ise ayrıca kamu makamlarının bir kaynağın kim olduğunu araştırmasını yasaklar. Birleşik etki Avrupa hukukunda nadirdir: operatör kaynak gizliliğini ihlal etmekten cezai olarak sorumludur; devlet ise sormaktan bile cezai olarak kısıtlanmıştır.

Evet, bir usul adımıyla birlikte. YGL, TF düzeyindeki korumayı “teknik kayıtlara” ve web siteleri dahil elektronik yayınlara uzatır — ancak en güçlü kademe (Myndigheten för press, radio och tv tarafından verilen resmi bir utgivningsbevis, yani yayın sertifikası) belirlenmiş bir sorumlu yayıncı ve bir başvuru gerektirmektedir. Sertifikası olmayan siteler yine de temel YGL ilkelerinden ve genel Avrupa basın özgürlüğü içtihadından yararlanır; ancak sertifikalı rejim mevcut en güçlü güvencedir. NordBastion, müşteri iş yükleri için sertifika düzenlemez; müşteri, proje için uygun olduğunda kendi adına başvurur.

Integritetsskyddsmyndigheten (IMY), AB'nin en aktif GDPR denetleyicileri arasındadır. Son uygulama örnekleri arasında hukuka aykırı Google Analytics transferleri (2023) nedeniyle İsveç kamu sektörü kuruluşlarına, aşırı saklama nedeniyle kredi referans ajanslarına uygulanan para cezaları ve okul yüz tanıma pilotlarına yönelik hedefli soruşturmalar yer almaktadır. Bir barındırma müşterisi için bu iki yönde de önem taşır: IMY, Madde 17 silme haklarınızı gerçek yaptırımlarla destekler ve NordBastion'ı — yalnızca iç politikayla değil, harici bir denetleyici aracılığıyla — tercih olarak benimsediğimiz Madde 5 minimizasyonuyla kısıtlar.

2010'dan itibaren Stockholm'deki Pionen bunkerından faaliyet gösteren Bahnhof, diplomatik kablo yayınları süresince WikiLeaks'i barındırdı ve kuruluşun halka açık altyapısını 2018'e kadar barındırmaya devam etti. Bu süre boyunca — önemli ABD ve müttefik diplomatik baskısına rağmen — İsveç anayasal rejimi altyapıyı çevrimiçi tuttu. Hiçbir İsveç mahkemesi Bahnhof'a kaynak materyali ifşa etmesini veya siteyi kaldırmasını emretmedi. NordBastion, Pionen içinde çalışmıyor — STO.001, Stockholm metropolitan alanındaki farklı bir üçüncü katman tesisindedir — ancak o zaman Bahnhof ve WikiLeaks'i koruyan hukuki rejim, şu an bir NordBastion bastionuna ulaşan hukuki rejimdir.

Bu, dürüstçe kabul ettiğimiz zayıf noktadır. AB'nin e-Delil paketi (Tüzük (AB) 2023/1543 ve eşlik eden direktif), bir Üye Devletteki yetkili makamın başka bir Üye Devletteki hizmet sağlayıcıya doğrudan iletebileceği Avrupa Üretim Emirleri ve Avrupa Koruma Emirleri oluşturmaktadır; yanıt süreleri görece kısadır. Tüzük 2026'da tam uygulamaya girecektir. İsveç bir AB Üye Devleti olarak kapsam dahilindedir. Bu riski azaltan ancak tamamen ortadan kaldırmayan iki yapısal nokta bulunmaktadır: (a) e-Delil yine de adı belirtilmiş bir kişiye ait belirli veriler için yargısal veya eşdeğer bir makamdan alınan geçerli bir emir gerektirmekte olup toplu veri talebi mümkün değildir; (b) NordBastion kimlik bilgisi toplamamakta, ödeme kartı verisi tutmamakta ve altyapı günlüklerini yoğun biçimde döndürmektedir — emirler yalnızca gerçekte tuttuğumuz dar veri kümesiyle kesişmekte olup bu küme şeffaflık raporunda yayımlanmaktadır.

Säkerhetspolisen (SÄPO), İsveç'in iç güvenlik servisi olup ABD, İngiltere ve diğer müttefik istihbarat servisleriyle iş birliğine katıldığı belgelenmiştir; 2013 Snowden belgelerinde ortaya çıkan FRA sinyal istihbaratı iş birliği en sık atıfta bulunulan kamuya açık örnektir. Bu iş birliği, sinyal istihbaratı ve terörle mücadele katmanında yürütülmekte olup bir barındırma müşterisine yönelik olağan hukuki işlem niteliği taşımamakta ve İsveç mevzuatıyla sınırlandırılmaktadır (Lag (2008:717) om signalspaning i försvarsunderrättelseverksamhet ile SIUN'un meclis denetimi). Olağan bir barındırma iş yükü için bu günlük bir risk değildir; ancak gerçek anlamda devlet aktörü tehditlerini çeken bir iş yükü için dünyada hiçbir barındırma yargı alanı, uygulama katmanı şifrelemesi ve operasyonel hijyenin yerine geçemez.

Yalnızca bir İsveç mahkeme kararıyla, adı bilinen bir kişi hakkında, gerçekten sakladığımız veriler için — ve bu kesişim tasarım gereği dardır. Kayıt sırasında kimlik toplamıyoruz. Ödeme kartı verisi saklamıyoruz (yalnızca kripto, KYC yok). Müşteri VM'leri içindeki uygulama düzeyindeki faaliyetleri kayıt altına almıyoruz (alamayız — erişimimiz yok). Altyapı günlükleri, şeffaflık raporunda yayınlanan döndürme programında tutulmaktadır. Var olmayan şey zorla alınamaz. Var olan şey, gerçekten açıklamak zorunda olduğumuz asgari düzeyde yanıtlanır ve bu yanıtların toplamı aylık olarak yayınlanır.

Evet. Tele2 Sverige AB v. Post- och telestyrelsen (ATAD C-203/15, 2016) kararı, İsveç'in kapsamlı veri saklama rejimini AB temel haklarıyla bağdaşmaz bularak iptal etti. Yerine geçen kanun — değiştirilmiş haliyle Lag (2003:389) om elektronisk kommunikation — çok daha dar kapsamlı ve hedeflidir; barındırma sağlayıcılarına değil, elektronik iletişim ağları sağlayıcılarına (telekom şirketleri) uygulanmaktadır. NordBastion, bu rejim kapsamında toplu saklama yükümlülüklerine tabi değildir. Sonraki ATAD kararları (La Quadrature du Net, 2020; SpaceNet, 2022) bu ilkeyi yeniden teyit etmiştir.