Konstitusi Republik Iceland saat ini — Stjórnarskrá lýðveldisins Íslands, No. 33/1944 — diadopsi pada hari kemerdekaan dari Denmark, 17 Juni 1944. Pasal 73, klausul kebebasan berekspresi, secara substansial direformasi oleh Undang-Undang Konstitusi 97/1995 untuk menyelaraskan dengan Pasal 10 Konvensi Eropa tentang Hak Asasi Manusia dan, dalam larangan strukturalnya atas sensor, melangkah satu langkah lebih jauh dari ECHR. Klausul ini memiliki tiga paragraf operatif: jaminan kebebasan berpendapat dengan aturan eksplisit tidak-memaksa-pengungkapan; jaminan kebebasan berekspresi dengan larangan kategoris atas sensor dan pembatasan yang sebanding; dan daftar tertutup pembatasan undang-undang yang diizinkan, dibatasi oleh uji diperlukan-dalam-masyarakat-demokratis.
Di atas garis dasar konstitusional terdapat Inisiatif Media Modern Iceland — IMMI — yang diadopsi oleh Althing sebagai Resolusi Parlemen 23/138 pada 16 Juni 2010. IMMI sendiri bukanlah undang-undang; ini adalah resolusi programatik yang memerintahkan pemerintah untuk mengidentifikasi praktik terbaik internasional dalam perlindungan sumber, perlindungan whistleblower, batas tanggung jawab perantara, larangan pembatasan sebelumnya, resistensi wisata fitnah, dan resistensi penghapusan ultra-cepat — mengacu secara eksplisit pada Sweden, Norway, Belgium, dan Estonia — dan untuk memberlakukan undang-undang domestik yang sesuai. Disahkan dengan suara bulat, disusun sebagian dengan masukan dari jurnalis dan organisasi masyarakat sipil termasuk yang terkait dengan publikasi WikiLeaks pasca-2010, dan merupakan respons legislatif terhadap dua peristiwa berbeda: keruntuhan perbankan Iceland 2008 dan gelombang taktik tekanan perantara yang digunakan terhadap penerbit secara global sekitar periode tersebut.
Implementasi paling berpengaruh adalah Lög um fjölmiðla (Undang-Undang Media, No. 38/2011). Pasal 25 menetapkan hak istimewa kerahasiaan sumber: layanan media, karyawan, dan kolaborator editorial mereka tidak boleh mengungkapkan identitas seseorang yang telah memberikan informasi atau materi dengan syarat anonimitas, maupun informasi apa pun yang dapat mengungkapkan identitas tersebut. Pasal 26 memperluas hak istimewa ke bukti yang dipegang dalam bentuk apa pun, termasuk catatan digital. Hak istimewa hanya dapat dikesampingkan oleh perintah pengadilan dalam penuntutan tindak pidana tertentu yang berat, dan hanya di mana informasi yang dicari tidak dapat diperoleh di tempat lain — uji keharusan ketat yang telah diterapkan oleh pengadilan Iceland secara konservatif dalam yurisprudensi terbatas sejak saat itu.
Dalam perlindungan data, Iceland seperti Norway, adalah anggota EEA yang menerapkan GDPR melalui Keputusan Komite Bersama EEA 154/2018 dan undang-undang domestik Lög um persónuvernd og vinnslu persónuupplýsinga (90/2018). Kewajiban substantifnya setara dengan penyedia berbasis EU. Konsekuensi strukturalnya adalah yang terpenting: Iceland berada DI LUAR regulasi e-Evidence EU (2023/1543). Permintaan lintas batas diproses melalui MLAT, instrumen Dewan Eropa, dan akses Iceland sebagai mitra Schengen ke Konvensi MLA EU 2000. Lebih lambat, diawasi pengadilan, dengan persyaratan dual-kriminalitas — gesekan prosedural yang berarti, bukan ketidaktampakan.
