Norwegia adalah anggota Area Ekonomi Eropa tetapi bukan anggota Uni Eropa. Konsekuensi praktis bagi pelanggan hosting bermakna dan kurang dihargai. Mahkamah Keadilan Uni Eropa tidak memiliki yurisdiksi langsung atas operator Norwegia; instrumen sekunder EU yang belum diintegrasikan ke dalam perjanjian EEA tidak mengikat Norwegia; dan Norwegia mempertahankan otoritas nasional independen atas penegakan perlindungan data.
Itu bukan celah hukum — Norwegia memiliki GDPR yang berlaku melalui perjanjian EEA, dan Datatilsynet adalah regulator yang kompeten dan aktif. Yang diberikannya kepada pelanggan adalah forum hukum berdaulat kedua yang selaras erat dengan norma privasi EU tetapi bebas dari legislasi khusus EU yang mungkin disahkan oleh sisa blok.
Di atas GDPR yang diintegrasikan EEA terdapat Pasal 100 Konstitusi Norwegia, yang awalnya disusun pada 1814 dan direvisi secara substansial pada 2004. Ini menjamin kebebasan berekspresi dan perlindungan infrastruktur komunikasi dari tindakan negara yang sewenang-wenang — dan itu, seperti padanannya Swedia dan Finlandia, ditulis di atas undang-undang biasa, bukan di bawahnya.
VPS Oslo oleh karena itu berada dalam yurisdiksi yang menggabungkan ketelitian perlindungan data Eropa, kemerdekaan kedaulatan non-EU, dan komitmen konstitusional terhadap kebebasan berekspresi yang mendahului hampir setiap konstitusi tertulis lain di benua itu. Tiga atribut langka, dalam satu demokrasi Nordic yang stabil.