アイスランド。
第 73 条表現。出版社向けに書かれた IMMI。地理的距離。

Stjórnarskrá(アイスランド共和国憲法、No. 33/1944、憲法法 No. 97/1995 により改正)の第 73 条は表現の自由条項です。第 1 段落は、すべての人に意見と信念の自由の権利があり、誰も自分の意見を開示することを強制されないと述べます。第 2 段落は、活字またはその他の手段で思想を表現する権利を保証し、述べたことについて法の下で責任を負います ── そして検閲およびその他の表現の自由に対する同等の制限を明示的に禁止します。第 3 段落は、公の秩序、国家の安全、健康または道徳の保護、他人の権利または評判のためにのみ、Althing の法律によって制限を許可します ── 制限が民主社会において必要であることを条件とします。1995 年の改革は、条項を欧州人権条約第 10 条と整合させるよう意図的に起草され、検閲の絶対的禁止において構造的に一歩さらに進んでいます。

アイスランド現代メディアイニシアチブ(IMMI)は、2010 年 6 月 16 日に Althing によって議会決議として採択されました(Þingsályktun 23/138)。決議自体は政府への綱領的指示です: 行政府に、情報源保護、内部告発者保護、仲介者責任の限界、事前抑制の禁止、名誉毀損ツーリズム抵抗、超高速削除抵抗における最良の国際慣行を特定するよう義務付けます ── スウェーデン、ノルウェー、ベルギー、エストニアを明示的に参照 ── そして対応する国内法を制定するように。決議は全会一致で可決され、アイスランドの 2008 年の銀行崩壊の経験と関連資料の公開において WikiLeaks が果たした役割への立法的回答でした。決議自体は直接訴訟可能ではありませんが、その後の一連の法律の立法委任です: 2011 年メディア法、2012 年内部告発者法、情報法への改正、その他。IMMI はそのため、単一の法律ではなく、実装が段階的であった公開された憲法プログラムとして最もよく記述されます。

実効法は Lög um fjölmiðla nr. 38/2011(メディア法)で、IMMI 情報源保護委任を実装します。第 25 条は情報源機密特権を確立します: メディアサービス、その従業員、編集協力者は、匿名性の条件で情報または資料を提供した者の身元、その身元を明らかにし得る情報を開示してはなりません。第 26 条はその特権を、デジタル記録を含むあらゆる形式で保持される証拠に拡張します。特権は、重大な指定犯罪の訴追における裁判所命令によってのみ、そして求められる情報が他で取得不可能な場合にのみ取り消されえます ── 厳格な必要性テスト。組み合わせた効果は、ヨーロッパでより包括的な情報源保護体制の 1 つです。

アイスランドは欧州経済地域(EEA)の加盟国で、ノルウェーと同様、規則を附属書 XI に組み込む EEA 合同委員会決定 154/2018 により GDPR(規則(EU)2016/679)を実装しています。国内実装は Lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018(データ保護法)によります。実質的義務は EU ベースのプロバイダーと同一です。構造的帰結 ── そしてこれが構造的に重要なものです ── は、アイスランドが EU e-Evidence 規則(2023/1543)の外であることです。越境要求は MLAT、2000 年 EU MLA 条約(アイスランドはシェンゲン関連国なので、条約の手続きへのアクセスがあります)、二国間手段を経由します。より遅く、司法的に監督され、二重犯罪性要件があります。

Persónuvernd はアイスランドのデータ保護当局です。小さな管轄の DPA として(アイスランドの総人口は約 39 万人)、Datatilsynet や IMY より見出し罰金は少ないですが、その決定はより広い北欧の厳格な執行の伝統と一致しています。最近公開されたアクションには、学校における生体認証越権の決定、Cookie 同意ダークパターンの制限、公共部門のデータ共有の調査が含まれます。比例指標 ── 他の欧州 DPA と比較した一人当たり執行アクション ── はそれを、北欧の執行強度の上位中位に位置付けます。

これは名指しする価値のある誠実な弱点です。アイスランドの 39 万人の人口は、より大きな国家からの外交的・経済的圧力が構造的に増幅されることを意味します ── 例えばドイツやフランスよりも、持続的な外部圧力を吸収する制度的帯域が少ないです。Icesave 紛争(2010〜2013 年、英国とオランダがアイスランドの銀行に対して反テロ法を発動)とサバ紛争(2010〜2014 年、漁業割当の不一致をめぐる EU の脅威)は、小規模国家の経済的露出が政治的圧力になり得る方法の典型例です。いずれもホスティング管轄に直接影響しませんでしたが、構造的現実を示しています: 決意ある大規模国家敵は、より大きな管轄よりもアイスランドに対してより多くのレバレッジを持ちます。ほとんどのワークロードでは決定的要因ではありません。政治的に顕著なワークロードでは、それは誠実な計算の一部です。

2023〜2024 年のレイキャネス半島の火山活動(Sundhnúksgígar 割れ目系、2024 年を通じての複数の噴火)は、Grindavík の町の避難を引き起こし、アイスランドにおけるデータセンターの立地リスクについての真剣な議論を促しました。NordBastion のレイキャビクバスティオン RKV.001 はレイキャネスのハザードゾーンにはなく、まさにこのリスクプロファイルを念頭に置いて立地されています。アイスランドのデータセンター業界は一般的に、2024〜2025 年にハザードゾーンの認識を実質的に成熟させました。とはいえ、アイスランドの地球物理的リスクは、他の 3 つの北欧管轄に同じ程度には存在しない本物の要因で、知る価値があります。/network/ ページはバスティオンごとの物理的レジリエンスの詳細をカバーします。

アイスランドの裁判所命令を通じて、指名された対象について、当社が実際に保持するデータについてのみ ── そしてその交差は設計上狭いです。2011 年メディア法第 25〜26 条は、編集協力者に対する強力な情報源機密特権を作り、上記の厳格な必要性テストの下でのみ取り消し可能です。通常のホスティング顧客に対しては、拘束力ある限界は存在しないものです: 登録時にアイデンティティを収集せず、支払いカードデータを保持せず(暗号通貨のみ、KYC なし)、インフラログは透明性レポートで公開されたローテーションで保持されます。

部分的に、そしてそれは正直に述べる価値があります。2011 年メディア法の情報源保護規定はアイスランドの判例法で引用されており(特に 2015〜2022 年の編集機密紛争で顕著)、それらは持ちこたえました。より広い IMMI プログラム ── 特に名誉毀損ツーリズム抵抗と超高速削除の限界 ── は、そうしたテストを生み出す事件がこれまでに起こされなかったため、より直接的な法廷でのテストは少ないです。IMMI はそのため、成長中だが依然として不完全な判例法の裏付けを持つ、強力な綱領的・法律的枠組みです。その下に位置する憲法第 73 条の保護は広範にテストされており、よく根付いています。