النرويج.
تعبير البند 100. EEA من الداخل، EU من الخارج. التحوّط الذي هو حقيقي.

البند 100 من Grunnloven (الدستور النرويجي، بتاريخ 17 مايو 1814) أُصلح جوهرياً بتعديلات 2004 ويُقرأ الآن كإحدى أكثر فقرات حرية الصحافة شمولاً في أوروبا. الفقرة 1 تنص "تكون هناك حرية تعبير". الفقرة 2 تحظر القيد المسبق والمسؤولية ما بعد النشر إلا في حالات ضيقة محددة قانونياً يجب أن تكون بذاتها مبرَّرة في مجتمع حر. الفقرة 4 تُقنّن حق الوصول إلى وثائق الدولة والبلديات. الفقرة 6 تفرض التزاماً إيجابياً على سلطات الدولة لخلق ظروف تُيسّر النقاش العام المنفتح والمستنير. إصلاح 2004 صاغته لجنة برلمانية (Ytringsfrihetskommisjonen) ويُقرأ عموماً كتأصيل دستوري لواجب إيجابي على الدولة لدعم، لا مجرد تحمّل، التعبير الحر.

النرويج عضو في المنطقة الاقتصادية الأوروبية (EEA) لكن ليست في الاتحاد الأوروبي. GDPR (لائحة (EU) 2016/679) يطبَّق في النرويج عبر قرار 154/2018 للجنة المشتركة EEA، الذي دمجه في Annex XI لاتفاقية EEA؛ يُنفَّذ محلياً بـ Personopplysningsloven (LOV-2018-06-15-38). الالتزامات الجوهرية مطابقة لتلك التي تواجه مزوّداً مقرّه في الاتحاد الأوروبي: تقليل المادة 5، محو المادة 17، نظام حقوق GDPR الكامل. الفرق الهيكلي قضائي: المحاكم النرويجية تُفسر GDPR عبر EFTA Court (مبدأ التماثل) بدلاً من المراجع الأولية المباشرة إلى Court of Justice of the European Union (CJEU). عملياً EFTA Court يتتبع قرارات CJEU عن قرب، لكنه متميز مؤسسياً والمحكمة العليا النرويجية (Høyesterett) تحتفظ بالسلطة التفسيرية النهائية.

هذه هي الميزة الهيكلية الجديرة بالدقة. حزمة EU e-Evidence (لائحة (EU) 2023/1543 والتوجيه المرفق) تُنشئ European Production Orders وEuropean Preservation Orders التي تستطيع دولة عضو خدمتها مباشرةً على مزوّد خدمة في دولة عضو أخرى، بنوافذ استجابة قصيرة نسبياً. النرويج ليست دولة عضواً في الاتحاد الأوروبي وليست طرفاً في e-Evidence. الطلبات عبر الحدود الموجَّهة إلى خادم في أوسلو تمر لذلك عبر القنوات الأقدم والأبطأ والخاضعة للإشراف القضائي: اتفاقية MLA الأوروبية 2000 (النرويج منتسبة عبر Schengen)، أدوات مجلس أوروبا، أو MLATs ثنائية. لا أحد منها بسرعة أو مباشرة e-Evidence. ليست اختفاءً؛ هي احتكاك إجرائي.

Datatilsynet هي سلطة حماية البيانات النرويجية، مقرّها في أوسلو. تُرتَّب باستمرار بين DPAs الأوروبية الأكثر حزماً في الاستطلاعات المنشورة (لا سيما تقارير EDRi السنوية للإنفاذ). الإجراءات البارزة الأخيرة تشمل غرامة Grindr (2021، 65 مليون NOK لمعالجة موافقة غير قانونية)، قرار الإعلانات السلوكية لـ Meta (2023، أدى إلى التعليق المؤقت للإعلانات السلوكية على Facebook وInstagram عبر EU/EEA عبر إجراء طوارئ EDPB)، وإنفاذ مستمر على التجاوز البيومتري. للعميل هذا يعني أن حقوق GDPR ليست فقط مدمجة بمعاهدة — هي مُنفَّذة بنشاط من قِبل منظم بإرادة منشورة للتصرف.

Politiets sikkerhetstjeneste (PST) هي خدمة أمن الشرطة النرويجية، وكالة الأمن المحلي ومكافحة الاستخبارات. Etterretningstjenesten (E-tjenesten) هي الخدمة الاستخباراتية العسكرية الخارجية. PST تعمل تحت قانون الشرطة وقانون خدمة الاستخبارات المدنية 2016 مع إشراف برلماني من لجنة EOS. قانون خدمة الاستخبارات 2020 (etterretningstjenesteloven) أعطى E-tjenesten صلاحيات جديدة للتجميع الجماعي للحركة عبر الحدود — كانت هذه موضوع تحدٍّ في المحكمة الأوروبية لحقوق الإنسان 2021 وجد عيوباً إجرائية؛ البرلمان النرويجي مرّر تعديلات في 2023 لمعالجتها. النظام الحالي يستهدف مكافحة الإرهاب ومكافحة الاستخبارات على التدفقات عبر الحدود، لا عملاء الاستضافة العاديين؛ كما في مكان آخر، لا اختصاص قضائي يحل محل تشفير طبقة التطبيق ضد خصم فاعل دولة.

هذا نقاش نشط يستحق الصدق بشأنه. النرويج نفّذت توجيه EU Data Retention (2006/24/EC) في 2011، لكن علّقته قبل سريانه بعد قرار CJEU Digital Rights Ireland (2014) الذي أبطل التوجيه. منذ 2022 كانت هناك مقترحات دورية من وزارة العدل لإعادة إدخال احتفاظ مستهدف لعناوين IP لتحقيقات الجرائم الخطيرة. حتى تاريخ هذه المقالة لا يطبَّق التزام احتفاظ عام على مزوّدي الاستضافة في النرويج. NordBastion ليس خاضعاً لاحتفاظ جماعي؛ نحتفظ فقط بما هو ضروري تشغيلياً، على الجداول المنشورة في تقرير الشفافية. إذا تغيّر المشهد القانوني جوهرياً، warrant canary سيعكس ذلك.

النرويج عضو مؤسس في NATO منذ 1949 وتستضيف بنية تحتية حليفة جوهرية. عضوية NATO لا تُنشئ بذاتها التزامات إجراء قانوني عبر الحدود ضد عملاء الاستضافة؛ تعمل في طبقات عسكرية واستخباراتية، لا في مسار الإجراء القانوني العادي الذي يصل إلى مركز بيانات أوسلو. التأطير الصادق هو نفسه كما لـ SÄPO في السويد أو Supo في فنلندا: التعاون الاستخباراتي بالإشارات موجود، مُقيَّد بقانون محلي وإشراف برلماني، وليس الخطر اليومي الذي يواجه عبء استضافة عادي — لكنه جزء حقيقي من الصورة إذا كان عبء العمل يجذب فعلاً خصوم فاعلي دولة.

فقط عبر أمر محكمة نرويجي، على موضوع مُسمَّى، لبيانات نحتفظ بها فعلاً — وذلك التقاطع ضيق بحكم التصميم. قانون الإجراءات الجنائية النرويجي (Straffeprosessloven) يتطلب إشرافاً قضائياً لأوامر الإنتاج. قانون مسؤولية الإعلام النرويجي (Lov om redaksjonell uavhengighet og ansvar i redaktørstyrte journalistiske medier، 2020) وقانون الإجراءات الجنائية § 125 يُنشئان امتياز حماية مصدر قوياً للصحفيين والمتعاونين التحريريين. لعملاء الاستضافة العاديين، الحد الملزم هو ما لا يوجد: لا نجمع هوية عند التسجيل، ولا نحتفظ ببيانات بطاقة دفع، وسجلات البنية التحتية تُحفظ على الدوران المنشور. ما لا يوجد لا يمكن إجباره.

تحت مبدأ التماثل في EEA (المادة 6 EEA، المادة 3 ESA-Court Agreement)، EFTA Court مُلزَمة بتفسير قانون الاتحاد الأوروبي المُدمَج في EEA بشكل متسق مع قرارات CJEU — كلاً من تلك الصادرة قبل اتفاقية EEA و، عملياً، تلك الصادرة بعدها. بيئة ما بعد Schrems II هي حالة اختبار مباشرة: قرارات CJEU على كفاية نقل البيانات (Schrems II، C-311/18، 2020؛ Meta v. Bundeskartellamt، C-252/21، 2023) تتدفق إلى القانون النرويجي عبر تفسير EFTA Court، لكن المحاكم النرويجية لديها خطوة إجرائية إضافية واحدة حيث تستطيع السلطة التنفيذية، من حيث المبدأ، ممارسة تحفّظات EEA. عملياً هذا نادراً ما يُستخدم لقانون حماية البيانات؛ يُذكر للاكتمال.