La Norvegia è membro dello Spazio economico europeo ma non dell'Unione europea. La conseguenza pratica per i clienti di hosting è significativa e sottovalutata. La Corte di giustizia dell'Unione europea non ha giurisdizione diretta su un operatore norvegese; gli strumenti secondari UE non incorporati nell'accordo SEE non vincolano la Norvegia; e la Norvegia mantiene un'autorità nazionale indipendente sull'applicazione della protezione dei dati.
Non è una via di fuga legale — la Norvegia ha il GDPR in vigore tramite l'accordo SEE, e il Datatilsynet è un'autorità di regolamentazione competente e attiva. Ciò che offre a un cliente è un secondo forum giuridico sovrano strettamente allineato alle norme UE sulla privacy ma libero dalla legislazione solo-UE che il resto del blocco potrebbe approvare.
Sopra il GDPR incorporato nel SEE si trova l'Articolo 100 della Costituzione norvegese, originariamente redatto nel 1814 e sostanzialmente rivisto nel 2004. Garantisce la libertà di espressione e la protezione delle infrastrutture di comunicazione dall'azione statale arbitraria — ed è, come gli equivalenti svedese e finlandese, scritto sopra la legge ordinaria, non sotto di essa.
Un VPS a Oslo si trova quindi all'interno di una giurisdizione che combina il rigore della protezione europea dei dati, l'indipendenza di uno stato sovrano non UE, e un impegno costituzionale alla libertà di espressione che precede quasi ogni altra costituzione scritta del continente. Tre attributi rari, in una stabile democrazia nordica.