Islândia.
Expressão da Seção 73. IMMI escrita para publicadores. Distância geográfica.

A Seção 73 do Stjórnarskrá (Constituição da República da Islândia, Nº 33/1944, com as alterações do Ato Constitucional Nº 97/1995) é a cláusula de liberdade de expressão. O Parágrafo 1 declara que todos têm direito à liberdade de opinião e crença, e que ninguém pode ser forçado a revelar sua opinião. O Parágrafo 2 garante o direito de expressar pensamentos em impresso ou de outra forma, com responsabilidade sob a lei pelo que se diz — e proíbe explicitamente censura e quaisquer outras restrições comparáveis à liberdade de expressão. O Parágrafo 3 permite restrições apenas por Ato do Althing nos interesses de ordem pública, segurança do Estado, proteção da saúde ou da moral, ou direitos ou reputação de outros — desde que as restrições sejam necessárias em uma sociedade democrática. A reforma de 1995 foi deliberadamente redigida para alinhar a cláusula com o Artigo 10 da Convenção Europeia de Direitos Humanos e vai um passo estrutural além em sua proibição categórica de censura.

A Icelandic Modern Media Initiative (IMMI) foi adotada pelo Althing como resolução parlamentar em 16 de junho de 2010 (Þingsályktun 23/138). A própria resolução é uma instrução programática ao governo: manda o executivo identificar a melhor prática internacional em proteção de fonte, proteção a whistleblowers, limites de responsabilidade de intermediários, proibições de prior restraint, resistência a libel-tourism e a ultra-fast-takedown — baseando-se explicitamente em Suécia, Noruega, Bélgica e Estônia — e promulgar estatutos domésticos correspondentes. A resolução foi aprovada unanimemente e foi a resposta legislativa à experiência da Islândia com o colapso bancário de 2008 e ao papel que a WikiLeaks teve em publicar material relacionado. A resolução em si não é diretamente justiciável, mas é o mandato legislativo por trás de uma série de estatutos subsequentes: o Media Act de 2011, o Whistleblower Act de 2012, alterações ao Information Act e outros. IMMI é, portanto, melhor descrita não como um único estatuto, mas como um programa constitucional publicado cuja implementação tem sido gradual.

O estatuto operativo é o Lög um fjölmiðla nr. 38/2011 (o Media Act), que implementa o mandato IMMI de proteção de fonte. A Seção 25 estabelece o privilégio de confidencialidade de fonte: serviços de mídia, seus funcionários e colaboradores editoriais não devem revelar a identidade de uma pessoa que forneceu informação ou material sob condição de anonimato, nem informação que poderia revelar essa identidade. A Seção 26 estende o privilégio a evidência detida em qualquer forma, incluindo registros digitais. O privilégio só pode ser afastado por ordem judicial na persecução de graves crimes especificados e apenas onde a informação buscada é inobtenível em outro lugar — um teste estrito de necessidade. O efeito combinado é um dos regimes de proteção de fonte mais abrangentes da Europa.

A Islândia é membro do Espaço Econômico Europeu (EEE) e, como a Noruega, implementa o GDPR (Regulamento (UE) 2016/679) pela Decisão 154/2018 do Joint Committee do EEE incorporando o regulamento ao Anexo XI. A implementação doméstica é via Lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018 (a Data Protection Act). As obrigações substantivas são idênticas às que um provedor baseado na UE enfrenta. A consequência estrutural — e essa é a carregadora-de-carga — é que a Islândia está FORA do regulamento e-Evidence da UE (2023/1543). Pedidos transfronteiriços correm por MLAT, pela Convenção MLA da UE de 2000 (a Islândia é associada Schengen, então tem acesso aos procedimentos da convenção) e por instrumentos bilaterais. Mais lentos, judicialmente supervisionados, com exigências de dupla criminalidade.

Persónuvernd é a Autoridade Islandesa de Proteção de Dados. Como DPA de pequena jurisdição (a população total da Islândia é ~390.000), emite menos multas-manchete que Datatilsynet ou IMY, mas suas decisões são consistentes com a tradição mais ampla de aplicação rigorosa nórdica. Ações publicadas recentes incluem decisões sobre excesso biométrico em escolas, restrições a dark patterns de consentimento de cookies e investigações sobre compartilhamento de dados no setor público. A métrica proporcional — ações de aplicação per capita em relação a outras DPAs europeias — a coloca solidamente na metade superior da intensidade nórdica de aplicação.

Essa é a fraqueza honesta digna de nomear. A população de 390.000 da Islândia significa que a pressão diplomática e econômica de estados maiores é estruturalmente amplificada — há menos largura de banda institucional para absorver pressão externa sustentada que, por exemplo, em Alemanha ou França. A disputa Icesave (2010–2013, Reino Unido e Holanda invocando legislação antiterrorista contra bancos islandeses) e a disputa do macarela (2010–2014, ameaças da UE sobre desacordos de quotas pesqueiras) são os exemplos canônicos de como exposição econômica de pequenos estados pode virar pressão política. Nenhuma afetou diretamente jurisdição de hospedagem, mas elas ilustram a realidade estrutural: um adversário estatal grande e determinado tem mais alavancagem sobre a Islândia que sobre uma jurisdição maior. Para a maioria das cargas esse não é o fator determinante; para cargas de alta saliência política é parte do cálculo honesto.

A atividade vulcânica da península de Reykjanes em 2023–2024 (sistema de fissuras Sundhnúksgígar, múltiplas erupções até 2024) desencadeou evacuações da cidade de Grindavík e provocou discussão séria sobre risco de localização de data center na Islândia. O bastion Reykjavík da NordBastion RKV.001 não está na zona de risco de Reykjanes e foi localizado especificamente com esse perfil de risco em mente; a indústria de data centers islandesa em geral amadureceu sua consciência de zona-de-risco substancialmente em 2024–2025. Dito isso, risco geofísico na Islândia é um fator genuíno que não existe no mesmo grau nas outras três jurisdições nórdicas, e vale conhecer. A página /network/ cobre detalhes de resiliência física por bastion.

Apenas mediante uma ordem judicial islandesa, sobre sujeito nomeado, para dados que de fato detemos — e essa interseção é estreita por design. As Seções 25–26 do Media Act de 2011 criam um forte privilégio de confidencialidade de fonte para colaboradores editoriais que só pode ser afastado sob o teste de estrita necessidade descrito acima. Para clientes de hospedagem comuns, o limite vinculante é o que não existe: não coletamos identidade no cadastro, não retemos dados de cartão de pagamento (apenas cripto, sem KYC), e logs de infraestrutura são mantidos na rotação publicada no relatório de transparência.

Parcialmente, e vale ser honesto sobre isso. As provisões de proteção de fonte do Media Act de 2011 foram citadas na jurisprudência islandesa (notadamente em disputas de confidencialidade editorial entre 2015–2022) e se sustentaram. O programa IMMI mais amplo — particularmente resistência a libel-tourism e limites a ultra-fast-takedown — teve menos teste direto em tribunal porque os casos que gerariam tais testes não foram, até hoje, ajuizados. A IMMI é, portanto, um framework programático e estatutário forte com respaldo de jurisprudência crescente, mas ainda incompleto. As proteções constitucionais da Seção 73 que ficam por baixo foram testadas extensivamente e estão bem fundamentadas.