आइसलैंड गणराज्य का वर्तमान संविधान — Stjórnarskrá lýðveldisins Íslands, सं. 33/1944 — डेनमार्क से स्वतंत्रता के दिन, 17 जून 1944 को अपनाया गया था। धारा 73, अभिव्यक्ति की स्वतंत्रता वाला खंड, संवैधानिक अधिनियम 97/1995 द्वारा काफ़ी हद तक सुधारा गया ताकि यह मानवाधिकारों पर यूरोपीय कन्वेंशन के अनुच्छेद 10 के अनुरूप हो और, सेंसरशिप के अपने संरचनात्मक निषेध में, ECHR से एक क़दम आगे जाए। इस खंड के तीन प्रभावी पैराग्राफ़ हैं: राय की स्वतंत्रता की गारंटी, जिसमें राय प्रकट करने के लिए मजबूर न किए जाने का स्पष्ट नियम है; अभिव्यक्ति की स्वतंत्रता की गारंटी, जिसमें सेंसरशिप और तुलनीय प्रतिबंधों पर स्पष्ट निषेध है; और अनुमत वैधानिक प्रतिबंधों की एक बंद सूची, जो लोकतांत्रिक-समाज-में-आवश्यक होने के परीक्षण से बँधी है।
संवैधानिक आधाररेखा के ऊपर बैठा है Icelandic Modern Media Initiative — IMMI — जिसे Althing ने 16 जून 2010 को संसदीय प्रस्ताव 23/138 के रूप में अपनाया। IMMI स्वयं कोई क़ानून नहीं है; यह एक कार्यक्रमगत प्रस्ताव है जो सरकार को स्रोत संरक्षण, व्हिसलब्लोअर संरक्षण, मध्यस्थ दायित्व की सीमाओं, पूर्व-अवरोध के निषेध, libel-tourism के प्रति प्रतिरोध और अति-तीव्र takedown के प्रति प्रतिरोध में अंतरराष्ट्रीय सर्वोत्तम प्रथाओं की पहचान करने — स्पष्ट रूप से स्वीडन, नॉर्वे, बेल्जियम और एस्टोनिया से सीख लेते हुए — और उनके अनुरूप घरेलू क़ानून बनाने का आदेश देता है। यह सर्वसम्मति से पारित हुआ, इसका मसौदा आंशिक रूप से पत्रकारों और नागरिक-समाज संगठनों के सुझावों के साथ तैयार किया गया, जिनमें 2010 के बाद के WikiLeaks प्रकाशनों से जुड़े संगठन भी शामिल थे, और यह दो अलग-अलग घटनाओं के प्रति विधायी प्रतिक्रिया है: 2008 का आइसलैंडी बैंकिंग पतन और उस दौर में दुनिया भर में प्रकाशकों के ख़िलाफ़ इस्तेमाल की गई मध्यस्थ-दबाव रणनीतियों की लहर।
सबसे महत्वपूर्ण क्रियान्वयन Lög um fjölmiðla (मीडिया अधिनियम, सं. 38/2011) है। धारा 25 स्रोत-गोपनीयता का विशेषाधिकार स्थापित करती है: मीडिया सेवाएँ, उनके कर्मचारी और संपादकीय सहयोगी उस व्यक्ति की पहचान प्रकट नहीं कर सकते जिसने गुमनामी की शर्त पर जानकारी या सामग्री दी है, और न ही ऐसी कोई जानकारी जिससे वह पहचान उजागर हो सकती हो। धारा 26 इस विशेषाधिकार को किसी भी रूप में रखे गए साक्ष्य तक विस्तारित करती है, जिसमें डिजिटल रिकॉर्ड भी शामिल हैं। इस विशेषाधिकार को केवल गंभीर निर्दिष्ट अपराधों के अभियोजन में अदालत के आदेश से, और केवल तभी हटाया जा सकता है जब माँगी गई जानकारी कहीं और से प्राप्त न की जा सकती हो — एक सख़्त आवश्यकता परीक्षण जिसे आइसलैंडी अदालतों ने तब से सीमित केस-लॉ में रूढ़िवादी ढंग से लागू किया है।
डेटा संरक्षण के मामले में आइसलैंड, नॉर्वे की तरह, एक EEA सदस्य है जो EEA Joint Committee Decision 154/2018 और घरेलू Lög um persónuvernd og vinnslu persónuupplýsinga (90/2018) के ज़रिए GDPR लागू करता है। वास्तविक दायित्व किसी EU-आधारित प्रदाता के समान हैं। संरचनात्मक परिणाम ही वह है जो मायने रखता है: आइसलैंड EU के e-Evidence विनियमन (2023/1543) के बाहर है। सीमा-पार अनुरोध MLAT, Council of Europe के साधनों और 2000 के EU MLA Convention तक आइसलैंड की शेंगेन-सहयोगी पहुँच के ज़रिए चलते हैं। धीमे, न्यायिक निगरानी में, दोहरी आपराधिकता की शर्तों के साथ — सार्थक प्रक्रियागत अड़चन, अदृश्यता नहीं।
