Islandia.
Libertad de expresión según la Sección 73. IMMI redactada para editores. Distancia geográfica.

La Sección 73 de la Stjórnarskrá (Constitución de la República de Iceland, núm. 33/1944, modificada por la Ley Constitucional núm. 97/1995) es la cláusula de libertad de expresión. El párrafo 1 establece que toda persona tiene derecho a la libertad de opinión y de creencia, y que nadie puede ser obligado a revelar su opinión. El párrafo 2 garantiza el derecho a expresar pensamientos por escrito o de otra forma, con responsabilidad legal por lo dicho, y prohíbe explícitamente la censura y cualquier otra restricción comparable a la libertad de expresión. El párrafo 3 permite restricciones solo por Ley del Althing en aras del orden público, la seguridad del Estado, la protección de la salud o la moral, o los derechos o la reputación de terceros, siempre que las restricciones sean necesarias en una sociedad democrática. La reforma de 1995 fue redactada deliberadamente para alinear la cláusula con el artículo 10 del Convenio Europeo de Derechos Humanos y va un paso estructural más allá en su prohibición categórica de la censura.

La Iniciativa Islandesa de Medios Modernos (IMMI) fue adoptada por el Althing como resolución parlamentaria el 16 de junio de 2010 (Þingsályktun 23/138). La resolución es una instrucción programática al gobierno: ordena al ejecutivo identificar la mejor práctica internacional en protección de fuentes, protección de denunciantes, límites de responsabilidad de intermediarios, prohibiciones de restricción previa, resistencia al turismo difamatorio y resistencia a retiradas ultrarrápidas —inspirándose explícitamente en Sweden, Norway, Belgium y Estonia— y promulgar las leyes nacionales correspondientes. La resolución fue aprobada por unanimidad como respuesta legislativa a la experiencia de Iceland con el colapso bancario de 2008 y el papel de WikiLeaks en la publicación de material relacionado. La resolución en sí no es directamente justiciable, pero es el mandato legislativo detrás de una serie de estatutos posteriores: la Ley de Medios de 2011, la Ley de Denunciantes de 2012, enmiendas a la Ley de Información y otros. IMMI se describe mejor no como un único estatuto, sino como un programa constitucional publicado cuya implementación ha sido gradual.

El estatuto operativo es Lög um fjölmiðla nr. 38/2011 (la Ley de Medios), que implementa el mandato de protección de fuentes de IMMI. El artículo 25 establece el privilegio de confidencialidad de fuentes: los servicios de medios, sus empleados y colaboradores editoriales no deben revelar la identidad de una persona que haya proporcionado información o material bajo condición de anonimato, ni información que pudiera revelar esa identidad. El artículo 26 extiende el privilegio a pruebas conservadas en cualquier formato, incluidos registros digitales. El privilegio solo puede ser anulado por orden judicial en el procesamiento de delitos graves específicos y únicamente cuando la información buscada sea inobtable por otros medios —un estricto test de necesidad—. El efecto combinado es uno de los regímenes de protección de fuentes más completos de Europa.

Iceland es miembro del Espacio Económico Europeo (EEE) y, al igual que Norway, implementa el RGPD (Reglamento (UE) 2016/679) mediante la Decisión del Comité Mixto del EEE 154/2018, que incorpora el reglamento en el Anexo XI. La transposición nacional se realiza a través de la Lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018 (Ley de Protección de Datos). Las obligaciones sustantivas son idénticas a las de un proveedor con sede en la UE. La consecuencia estructural —y esta es la fundamental— es que Iceland queda FUERA del Reglamento europeo de e-Evidence (2023/1543). Las solicitudes transfronterizas se tramitan a través del MLAT, el Convenio de asistencia judicial mutua de la UE del año 2000 (Iceland es asociado Schengen, por lo que tiene acceso a sus procedimientos) e instrumentos bilaterales. Un proceso más lento, supervisado judicialmente y con requisitos de doble incriminación.

Persónuvernd es la Autoridad de Protección de Datos de Islandia. Al tratarse de una APD de jurisdicción pequeña (la población total de Islandia es de ~390.000 habitantes), emite menos multas destacadas que Datatilsynet o IMY, pero sus decisiones son coherentes con la tradición nórdica de aplicación estricta. Entre sus actuaciones publicadas recientes se incluyen resoluciones sobre el uso excesivo de datos biométricos en escuelas, restricciones sobre patrones oscuros en el consentimiento de cookies e investigaciones sobre el intercambio de datos en el sector público. La métrica proporcional — actuaciones por cápita respecto a otras APD europeas — la sitúa claramente en la banda media-alta de intensidad normativa nórdica.

Esta es la debilidad honesta que merece nombrarse. La población de 390.000 habitantes de Iceland significa que la presión diplomática y económica de estados más grandes se amplifica estructuralmente —hay menos capacidad institucional para absorber presión externa sostenida que en, por ejemplo, Alemania o Francia—. La disputa de Icesave (2010–2013, Reino Unido y Países Bajos invocando legislación antiterrorista contra bancos islandeses) y la disputa del macarelo (2010–2014, amenazas de la UE por desacuerdos en cuotas pesqueras) son los ejemplos canónicos de cómo la exposición económica de un estado pequeño puede convertirse en presión política. Ninguna afectó directamente a la jurisdicción de hosting, pero ilustran la realidad estructural: un adversario determinado de un estado grande tiene más palanca sobre Iceland que sobre una jurisdicción más grande. Para la mayoría de las cargas de trabajo esto no es el factor determinante; para cargas de trabajo de alta relevancia política, es parte del cálculo honesto.

La actividad volcánica de la península de Reykjanes en 2023–2024 (sistema de fisuras Sundhnúksgígar, múltiples erupciones a lo largo de 2024) provocó evacuaciones de la localidad de Grindavík y generó un debate serio sobre el riesgo de ubicación de centros de datos en Iceland. El bastión RKV.001 de NordBastion en Reykjavík no se encuentra en la zona de riesgo de Reykjanes y está emplazado teniendo en cuenta este perfil de riesgo; el sector de centros de datos islandés ha madurado considerablemente en su conciencia sobre zonas de riesgo durante 2024–2025. Dicho esto, el riesgo geofísico en Iceland es un factor real que no existe en la misma medida en las otras tres jurisdicciones Nordic y conviene conocerlo. La página /network/ cubre los detalles de resiliencia física por bastión.

Solo mediante una orden judicial islandesa, sobre un sujeto identificado, para datos que realmente poseemos, y esa intersección es estrecha por diseño. Los artículos 25-26 de la Ley de Medios de 2011 crean un sólido privilegio de confidencialidad de fuentes para los colaboradores editoriales que solo puede anularse bajo el test de estricta necesidad descrito anteriormente. Para los clientes de alojamiento ordinarios, el límite vinculante es lo que no existe: no recopilamos identidad en el registro, no conservamos datos de tarjetas de pago (solo criptomonedas, sin KYC) y los registros de infraestructura se conservan según la rotación publicada en el informe de transparencia.

Parcialmente, y vale la pena ser honesto al respecto. Las disposiciones de protección de fuentes de la Ley de Medios de 2011 han sido citadas en la jurisprudencia islandesa (sobre todo en disputas de confidencialidad editorial entre 2015 y 2022) y han resistido. El programa IMMI más amplio —en particular la resistencia al turismo de difamación y los límites a las retiradas ultrarrápidas— ha tenido menos pruebas directas en los tribunales porque los casos que generarían tales pruebas no se han presentado hasta la fecha. IMMI es, por tanto, un sólido marco programático y normativo con un respaldo jurisprudencial creciente pero aún incompleto. Las protecciones de la Sección 73 constitucional que subyacen a él han sido ampliamente probadas y están bien fundamentadas.