Конституционный якорь Норвегии для свободы выражения — это Раздел 100 Grunnloven, всеобъемлюще переписанный в 2004 году, чтобы стать одной из самых явных речевых клаузул в Европе. Он закрепляет свободу выражения как фундаментальное право, поименно запрещает предварительную цензуру и защищает право получать и распространять информацию. Верховный суд Норвегии читает его наряду с практикой ЕКПЧ по статье 10, что даёт журналистам и издателям прочное право отказать в раскрытии личности анонимного источника, — перенесённая на оператора инфраструктуры, эта доктрина подкрепляет ту же модель, под которой NordBastion поставляет по выбору.
Структурное преимущество Норвегии, однако, — не Конституция, а позиция «ЕЭП-без-ЕС». GDPR применяется в Норвегии через инкорпорацию в ЕЭП, поэтому клиенты получают те же права минимизации по статье 5 и удаления по статье 17, что и в любой стране ЕС, обеспечиваемые Datatilsynet, одним из самых активных DPA на континенте. Но Норвегия находится вне прямой юрисдикции European Court of Justice. Решения по схреmsовскому трансграничному обмену данными, регламент EU e-Evidence, EU-уровневые рамки production-order — ничто из этого не применяется автоматически. Стандарты уровня ЕС, регуляторная дистанция от EU-уровневых инструментов enforcement. Эта комбинация — редкая.
Добавьте к этому климат. Норвегия два десятилетия находится в верхней части каждого публикуемого индекса свободы прессы и верховенства права. Суды независимы, исполнительная власть связана законом, а экосистема цифровых прав (EFN, Комитет по слежке Норвежской ассоциации адвокатов) активна и хорошо уважаема. Для оператора инфраструктуры этот климат имеет значение: правовые защиты имеют значение, только если они надёжно обеспечиваются, а в Норвегии они обеспечиваются.