El ancla constitucional de Norway para la libertad de expresión es el artículo 100 de la Grunnloven, reescrito en profundidad en 2004 para convertirse en una de las cláusulas de expresión más explícitas de Europa. Consagra la libertad de expresión como derecho fundamental, prohíbe expresamente la censura previa y protege el derecho a recibir y transmitir información. El Tribunal Supremo noruego la interpreta junto con la jurisprudencia del artículo 10 del CEDH, lo que otorga a periodistas y editores un sólido derecho a negarse a revelar la identidad de una fuente anónima — trasladada a un operador de infraestructura, esa doctrina refuerza el mismo modelo que NordBastion adopta por elección.
La ventaja estructural de Norway, sin embargo, no es la Constitución — es la postura EEE-sin-UE. El RGPD se aplica en Norway mediante incorporación al EEE, por lo que los clientes obtienen los mismos derechos de minimización del artículo 5 y supresión del artículo 17 que en cualquier país de la UE, exigidos por el Datatilsynet, una de las autoridades de protección de datos más activas del continente. Pero Norway está fuera de la jurisdicción directa del Tribunal de Justicia de la Unión Europea. Las resoluciones transfronterizas de intercambio de datos al estilo Schrems, el reglamento de e-Evidence de la UE, los marcos de órdenes de producción a nivel de la UE — ninguno de ellos se aplica automáticamente. Estándares de nivel UE, distancia regulatoria de los instrumentos de aplicación a nivel de la UE. Esa combinación es infrecuente.
A eso hay que añadir el clima institucional. Noruega ha pasado dos décadas cerca de la cima de todos los índices de libertad de prensa y estado de derecho publicados. Los tribunales son independientes, el ejecutivo está sometido a la ley y el ecosistema de derechos digitales (EFN, el Comité de Vigilancia del Colegio de Abogados noruego) es activo y respetado. Para un operador de infraestructura ese clima importa: las protecciones legales solo cuentan si se aplican de manera fiable, y en Noruega así es.