Norwegen ist Mitglied des Europäischen Wirtschaftsraums, aber nicht der Europäischen Union. Die praktische Konsequenz für Hosting-Kunden ist bedeutsam und wird unterschätzt. Der Gerichtshof der Europäischen Union hat keine direkte Zuständigkeit über einen norwegischen Betreiber; EU-Sekundärinstrumente, die nicht in das EWR-Abkommen inkorporiert wurden, binden Norwegen nicht; und Norwegen behält unabhängige nationale Autorität über die Datenschutzdurchsetzung.
Das ist kein rechtliches Schlupfloch — Norwegen hat die DSGVO über das EWR-Abkommen in Kraft, und der Datatilsynet ist eine kompetente und aktive Regulierungsbehörde. Was es einem Kunden gibt, ist ein zweites souveränes Rechtsforum, das eng an die EU-Datenschutznormen angeglichen ist, aber frei von EU-eigener Gesetzgebung ist, die der Rest des Blocks beschließen könnte.
Auf der EWR-inkorporierten DSGVO liegt Abschnitt 100 der norwegischen Verfassung, ursprünglich 1814 entworfen und 2004 wesentlich überarbeitet. Er garantiert Meinungsfreiheit und den Schutz der Kommunikationsinfrastruktur vor willkürlichen staatlichen Maßnahmen — und er ist, wie die schwedischen und finnischen Äquivalente, über dem ordentlichen Gesetz geschrieben, nicht darunter.
Ein Oslo-VPS befindet sich daher in einer Jurisdiktion, die die Strenge des europäischen Datenschutzes, die Unabhängigkeit eines Nicht-EU-Souveräns und ein verfassungsrechtliches Bekenntnis zur freien Meinungsäußerung vereint, das fast jede andere schriftliche Verfassung auf dem Kontinent übertrifft. Drei seltene Attribute in einer stabilen nordischen Demokratie.