L'attuale costituzione della Repubblica d'Islanda — Stjórnarskrá lýðveldisins Íslands, n. 33/1944 — è stata adottata il giorno dell'indipendenza dalla Danimarca, il 17 giugno 1944. La Sezione 73, la clausola sulla libertà di espressione, è stata sostanzialmente riformata dalla Legge Costituzionale 97/1995 per allinearsi all'Articolo 10 della Convenzione Europea dei Diritti dell'Uomo e, nella sua proibizione strutturale della censura, andare un passo oltre la CEDU. La clausola ha tre paragrafi operativi: una garanzia di libertà d'opinione con una regola esplicita di non-costrizione-a-rivelare; una garanzia di libertà d'espressione con una proibizione categorica della censura e restrizioni comparabili; e una lista chiusa di restrizioni statutarie permesse, vincolate da un test di necessità-in-una-società-democratica.
Sopra la baseline costituzionale si trova l'Icelandic Modern Media Initiative — IMMI — adottata dall'Althing come Risoluzione Parlamentare 23/138 il 16 giugno 2010. IMMI non è essa stessa uno statuto; è una risoluzione programmatica che incarica il governo di identificare la migliore pratica internazionale nella protezione delle fonti, protezione dei whistleblower, limiti di responsabilità degli intermediari, divieti di restrizione preventiva, resistenza al libel-tourism e resistenza all'ultra-fast-takedown — attingendo esplicitamente a Svezia, Norvegia, Belgio ed Estonia — e di emanare statuti domestici corrispondenti. È stata approvata all'unanimità, redatta in parte con input di giornalisti e organizzazioni della società civile incluse quelle associate alle pubblicazioni post-2010 di WikiLeaks, ed è la risposta legislativa a due eventi distinti: il collasso bancario islandese del 2008 e l'ondata di tattiche di pressione sugli intermediari dispiegate contro editori globalmente intorno a quel periodo.
L'implementazione più conseguente è Lög um fjölmiðla (il Media Act, n. 38/2011). La Sezione 25 stabilisce il privilegio di confidenzialità della fonte: i servizi mediatici, i loro dipendenti e collaboratori editoriali non devono rivelare l'identità di una persona che ha fornito informazioni o materiale a condizione di anonimato, né alcuna informazione che potrebbe rivelare quell'identità. La Sezione 26 estende il privilegio alle prove detenute in qualsiasi forma, inclusi i record digitali. Il privilegio può essere accantonato solo per ordine del tribunale nella persecuzione di gravi reati specificati e solo dove l'informazione cercata è non ottenibile altrove — un test di stretta necessità che i tribunali islandesi hanno applicato conservativamente nella limitata giurisprudenza da allora.
Sulla protezione dei dati l'Islanda è, come la Norvegia, membro SEE che implementa il GDPR via Decisione del Comitato Misto SEE 154/2018 e domestica Lög um persónuvernd og vinnslu persónuupplýsinga (90/2018). Gli obblighi sostanziali corrispondono a un provider con sede UE. La conseguenza strutturale è quella che conta: l'Islanda è FUORI dal regolamento e-Evidence UE (2023/1543). Le richieste transfrontaliere passano attraverso MLAT, strumenti del Consiglio d'Europa e l'accesso da associata Schengen dell'Islanda alla Convenzione UE MLA del 2000. Più lente, supervisionate giudizialmente, con requisiti di doppia incriminazione — significativa frizione procedurale, non invisibilità.
