Em 2010, o Althingi — o parlamento islandês — aprovou uma resolução para direcionar o país ao regime combinado mais forte para liberdade de expressão, proteção de fontes e imunidade de provedores em qualquer jurisdição única. Essa resolução é a Iniciativa Islandesa de Mídia Moderna, IMMI. Vários de seus pilares agora estão escritos em lei ordinária; o restante da doutrina molda como os tribunais e reguladores islandeses leem os casos de comunicações.
Sobre a IMMI está o Artigo 73 da Constituição Islandesa, que garante a liberdade de expressão e proíbe a censura prévia. A Islândia é membro do EEA, mas não da UE — o GDPR se aplica por meio do acordo EEA e é aplicado pelo Persónuvernd como regulador nacional, mas o Tribunal de Justiça da União Europeia não tem autoridade direta sobre um operador islandês.
A Islândia não tem mandato estatutário para retenção massiva de dados. A legislação de segurança nacional é comparativamente estreita. O país é pequeno, o estado de direito é forte, e o consenso político em torno da proteção de infraestrutura de comunicações é incomumente duradouro em todo o espectro político.
Um VPS em Reykjavík fica, portanto, dentro de uma jurisdição que combina uma garantia constitucional de liberdade de expressão, uma doutrina parlamentar explícita de privacidade e proteção de fontes, um regime de proteção de dados independente alinhado ao EEA, e a realidade operacional de estar em uma ilha conectada ao resto do mundo por dois cabos submarinos privados. Para cargas de trabalho que exigem privacidade, é, literalmente, um caso à parte — tanto legal quanto geograficamente.