La constitution actuelle de la République d'Islande — Stjórnarskrá lýðveldisins Íslands, No 33/1944 — a été adoptée le jour de l'indépendance du Danemark, le 17 juin 1944. La Section 73, la clause de liberté d'expression, a été substantiellement réformée par la Loi constitutionnelle 97/1995 pour s'aligner sur l'Article 10 de la Convention européenne des droits de l'homme et, dans son interdiction structurelle de la censure, aller un pas plus loin que la CEDH. La clause a trois paragraphes opératifs : une garantie de liberté d'opinion avec une règle explicite de non-contrainte à divulguer ; une garantie de liberté d'expression avec interdiction catégorique de la censure et restrictions comparables ; et une liste fermée de restrictions statutaires permises, encadrées par un test de nécessité dans une société démocratique.
Au-dessus de la base constitutionnelle siège l'Icelandic Modern Media Initiative — IMMI — adoptée par l'Althing comme Résolution parlementaire 23/138 le 16 juin 2010. L'IMMI n'est pas elle-même une loi ; c'est une résolution programmatique qui mandate le gouvernement pour identifier la meilleure pratique internationale en protection des sources, protection des lanceurs d'alerte, limites de responsabilité des intermédiaires, interdictions de prior restraint, résistance au libel-tourisme et résistance aux retraits ultra-rapides — s'inspirant explicitement de la Suède, la Norvège, la Belgique et l'Estonie — et de promulguer les lois domestiques correspondantes. Elle a été votée à l'unanimité, rédigée en partie avec l'apport de journalistes et d'organisations de société civile y compris celles associées aux publications WikiLeaks post-2010, et est la réponse législative à deux événements distincts : l'effondrement bancaire islandais de 2008 et la vague de tactiques de pression sur les intermédiaires déployées contre les publieurs mondialement autour de cette période.
La mise en œuvre la plus conséquente est Lög um fjölmiðla (la Loi sur les Médias, No 38/2011). La Section 25 établit le privilège de confidentialité des sources : les services médiatiques, leurs employés et collaborateurs éditoriaux ne doivent pas divulguer l'identité d'une personne qui a fourni des informations ou des matériaux sous condition d'anonymat, ni aucune information qui pourrait révéler cette identité. La Section 26 étend le privilège aux preuves détenues sous toute forme, y compris les enregistrements numériques. Le privilège ne peut être écarté que par ordonnance judiciaire dans la poursuite de graves infractions spécifiées, et seulement quand l'information cherchée est introuvable ailleurs — un test strict de nécessité que les tribunaux islandais ont appliqué de manière conservatrice dans la jurisprudence limitée depuis.
En protection des données, l'Islande est, comme la Norvège, un membre de l'EEE appliquant le RGPD via la Décision 154/2018 du Comité mixte EEE et Lög um persónuvernd og vinnslu persónuupplýsinga (90/2018) domestique. Les obligations de fond correspondent à un fournisseur basé dans l'UE. La conséquence structurelle est celle qui compte : l'Islande est HORS du règlement e-Evidence UE (2023/1543). Les requêtes transfrontalières passent par MLAT, les instruments du Conseil de l'Europe, et l'accès associé-Schengen de l'Islande à la Convention MLA UE de 2000. Plus lentes, sous supervision judiciaire, avec exigences de double incrimination — friction procédurale significative, pas invisibilité.
