NordBastion 8.6 / 10

NordBastion betreibt vier nordische „Bastionen" — Stockholm, Helsinki, Oslo und Reykjavík — und verkauft seit 2023 KYC-freie VPS und Dedicated Server, abgerechnet in Kryptowährung. Die Betreibergesellschaft NordBastion OÜ ist in Estland eingetragen. Die Produktgrundlage ist bewusst gewählt: kein Ausweisdokument, kein bürgerlicher Name, keine Telefonnummer und kein Adressnachweis wird je erhoben. Ein Konto besteht aus einer E-Mail und einem Passwort, optional mit TOTP-2FA, und einem Prepaid-Guthaben, das in zwölf Münzen aufgeladen wird, darunter Bitcoin, Monero, Ethereum, Litecoin, Tether und USDC.

So funktioniert es

Kunden registrieren sich mit Zugangsdaten, wählen eine Stufe (Sentinel bis Citadel für VPS, Bastion-Lite bis Bastion-Hyperion für Bare-Metal), wählen eine Bastion und bezahlen aus dem Prepaid-Guthaben. VPS-Instanzen werden in rund neunzig Sekunden bereitgestellt; Bare-Metal in etwa dreißig Minuten. Die Bandbreite ist nicht gemessen, Uplinks reichen von 1 bis 10 Gbps bei VPS und bis zu 25+ Gbps bei Dedicated. Jede Bastion sitzt auf einem privaten 100-Gbps-Backbone mit 8 ms medianer Inter-Site-Latenz, dauerhafter DDoS-Mitigation und BGP-Anycast-Routing unter AS213232.

KYC & Privatsphäre

Auf keiner Stufe findet eine Identitätsprüfung statt. Die Datenschutzrichtlinie verpflichtet sich, nur eine Konto-E-Mail, einen Passwort-Hash und die ohnehin öffentlichen On-Chain-Zahlungsdaten zu erfassen. Die Doktrin verweigert es, Workload-Inhalte zu protokollieren, Festplatten zu inspizieren oder Traffic-Payloads zu speichern. Ein Transparenzbericht deckt ein rollierendes 12-Monats-Fenster behördlicher Anfragen ab; ein Warrant Canary wird am Ersten jedes Monats neu bestätigt und PGP-signiert (Fingerprint B9BB 3413 6FDC C3DA 8356 50C8 1A32 1442 3855 B282) und ist programmatisch unter /v1/transparency/canary abrufbar.

Stärken und Grenzen

Die jurisdiktionelle Wette ist das Alleinstellungsmerkmal. Jede Bastion verankert sich in einem echten verfassungsrechtlichen Presse­freiheitsregime — der schwedischen Tryckfrihetsförordningen (1766, das älteste der Welt), der finnischen Sananvapauslaki, dem norwegischen Artikel 100 außerhalb der direkten Reichweite des EuGH und dem isländischen IMMI-Rahmen (2010). Die Acceptable-Use-Policy nennt genau eine harte Grenze (CSAM); DMCA-artige Takedown-Meldungen werden nicht bearbeitet. Operativ liegen Looking Glass, Statusseite mit 90-Tage-Verfügbarkeitshistorie und PGP-signierbare API-Antworten oberhalb des Segmentdurchschnitts. Der Trade-off: das Prepaid-Guthaben bedeutet eine zeitweise Verwahrung, On-Chain-Zahlungen sind endgültig und der Anbieter veröffentlicht keine Support-Adresse — alle Anfragen laufen über das authentifizierte Panel.

Fazit

Gewichtete 8,6/10 für einen KYC-freien nordischen Host mit geschriebener Doktrin, monatlich signiertem Canary und vier legitimen Jurisdiktionen auf einem privaten Backbone — eine der saubersten Datenschutzpositionierungen im Segment. Empfohlen für Teams, die Infrastruktur außerhalb der EU-Gerichtsreichweite brauchen, ohne bei der Registrierung ihre Identität preiszugeben.