Норвегия является членом Европейской экономической зоны, но не Европейского союза. Практическое следствие для клиентов хостинга существенно и недооценено. Суд ЕС не имеет прямой юрисдикции над норвежским оператором; вторичные инструменты ЕС, не инкорпорированные в соглашение EEA, не обязательны для Норвегии; Норвегия сохраняет независимые национальные полномочия по применению защиты данных.
Это не юридическая лазейка — Норвегия применяет GDPR через соглашение ЕЭП, а Datatilsynet — компетентный и активный регулятор. Что это даёт клиенту — второй суверенный правовой форум, тесно согласованный с нормами конфиденциальности ЕС, но свободный от законодательства, принятого только для ЕС, которое остальная часть блока может принять.
Поверх GDPR, инкорпорированного через EEA, располагается Статья 100 Конституции Норвегии, первоначально разработанная в 1814 году и существенно пересмотренная в 2004 году. Она гарантирует свободу слова и защиту коммуникационной инфраструктуры от произвольных действий государства — и, как шведский и финский аналоги, написана выше обычного закона, а не ниже.
VPS в Oslo, таким образом, находится в юрисдикции, сочетающей строгость европейской защиты данных, независимость суверена за пределами ЕС и конституционную приверженность свободе слова, которая старше почти любой другой письменной конституции на континенте. Три редких атрибута в одной стабильной Nordic-демократии.