编辑构图：一幕冰岛宪法新闻自由场景——一本装订成册的 Stjórnarskrá 放在玄武岩柱基上，背景是雪顶 Esja 山下雷克雅未克港口的剪影，NordBastion 北极熊吉祥物在黑沙海岸上值守
司法管辖区 · Iceland · 宪法深度解读

冰岛。
第 73 节表达自由。为出版人量身的 IMMI。地理上的距离。

对延伸到一台雷克雅未克服务器之上的法律体系的深度解读：Stjórnarskrá 第 73 节、Icelandic Modern Media Initiative（IMMI，2010）、Lög um fjölmiðla §§ 25–26 的消息来源保护——以及一个 39 万人口辖区诚实的局限。

论点 商业页：冰岛 VPS
简而言之
  • 01

    Stjórnarskrá（1944 / 1995 改革）第 73 节绝对地禁止审查，并与 ECHR 第 10 条对齐。

  • 02

    IMMI（Althing 决议 23/138，2010）是一项宪法纲领；Lög um fjölmiðla §§ 25–26 实施了强劲的消息来源保密。

  • 03

    诚实的局限：39 万人口意味着外交压力向量被放大、2024 年雷克雅内斯活动之后的地球物理风险、EEA 联系。

法律体系

一部 1944 年的宪法、一次 1995 年的表达自由改革、一份 2010 年的 IMMI 宪章。为出版人而写。

冰岛共和国现行宪法——Stjórnarskrá lýðveldisins Íslands，第 33/1944 号——在 1944 年 6 月 17 日脱离丹麦独立之日通过。表达自由条款第 73 节，由宪法性法律 97/1995 大幅改革，以与《欧洲人权公约》第 10 条对齐，并在对审查的结构性禁止上比 ECHR 更进一步。该条款有三个操作性段落：附带明确不得被迫披露规则的意见自由保障；附带对审查和类似限制绝对禁止的表达自由保障；以及一份封闭的允许性法令限制清单，以「在民主社会中是必要的」检验为门槛。

建立在宪法基线之上的是 Icelandic Modern Media Initiative——IMMI——于 2010 年 6 月 16 日由 Althing 议会以决议 23/138 通过。IMMI 本身不是法令；它是一项纲领性决议，授权政府识别在消息来源保护、告密者保护、中介责任限制、事前限制禁止、诽谤旅游抵御、超快下架抵御等方面的国际最佳实践——明确借鉴瑞典、挪威、比利时和爱沙尼亚——并制定相应的国内法令。它获得一致通过，起草过程中部分吸纳了记者和民间社会组织（包括与 2010 年之后 WikiLeaks 发布相关者）的意见，是对两件事件的立法回应：2008 年冰岛银行业崩溃，以及大约同一时期全球范围内针对出版人施加的中介压力战术浪潮。

最重要的执行性立法是 Lög um fjölmiðla（《媒体法》，第 38/2011 号）。第 25 节确立消息来源保密特权：媒体服务、其雇员以及编辑协作者不得披露在匿名条件下提供信息或材料者的身份，也不得披露任何可能揭示该身份的信息。第 26 节将该特权延伸至以任何形式持有的证据，包括数字记录。该特权只能在对严重指定罪行的诉讼中、并且只有当所需信息无法从其他渠道获得时——一种严格的必要性检验——通过法院命令予以解除；自此之后有限的案例法中，冰岛法院对其作了保守适用。

在数据保护上，冰岛与挪威一样，是 EEA 成员，通过 EEA 联合委员会第 154/2018 号决定以及国内的 Lög um persónuvernd og vinnslu persónuupplýsinga（90/2018）实施 GDPR。实体义务与欧盟内服务商一致。重要的是结构性后果：冰岛在 EU e-Evidence 条例（2023/1543）的适用范围之外。跨境请求要通过 MLAT、欧洲委员会文书，以及冰岛作为申根关联国对 2000 年欧盟 MLA 公约的接入。更慢、受司法监督、要求双重定罪——是有意义的程序摩擦，不是不可见。

三种解读

监管机构、宪章、局限。三者都重要。

冰岛是最具个性的北欧辖区。其结构性优势与结构性弱点都不寻常。

监管机构 · Persónuvernd

小型 DPA，北欧严格执法传统

绝对头条罚款数量少于 Datatilsynet 或 IMY（按人口比例算）。已记录的决定涉及学校生物识别、cookie 同意暗模式以及公共部门数据共享。按人均执法强度稳居北欧中上段。

对客户的影响：第 17 条删除权和第 5 条最小化的执行与更广泛的北欧法理姿态一致——这家监管机构虽小，但属于同一家族。

宪章 · IMMI 2010

为数字出版人而写

2010 年 6 月 16 日的议会决议 23/138——一致通过。授权事项：消息来源保护、中介豁免、事前限制限制、抵御诽谤旅游、抵御超快下架。《媒体法》38/2011 在 §§ 25–26 中落实了消息来源保护授权。

其独特之处在于明确为数字出版时代而起草，而不是对更早的新闻自由体系做改造。自那以后案例法上的支撑有限但一致。

局限 · 诚实地

规模、压力、地球物理

39 万人口意味着外交压力向量被放大——Icesave 2010–2013 和 2010–2014 鲭鱼争端是大国经济杠杆作用的先例。2023–2024 年雷克雅内斯火山活动（Sundhnúksgígar、Grindavík 疏散）是一个真实存在的地球物理因素；雷克雅未克据点选址在危险区之外。

第 73 节仍然起约束作用、IMMI 仍然适用、解除消息来源保密的严格必要性检验仍然真实存在——但结构性外壳更小，把工作负载放到这里之前你应当清楚。

结论

当工作负载需要一份为数字出版人写的宪章和与欧洲大陆的物理距离时，选择冰岛。

当工作负载真正受益于一份为数字出版人量身书写的宪章（IMMI）、一条带绝对不审查规则的宪法条款（第 73 节），以及与欧洲大陆法律程序和基础设施压力的物理隔离时，冰岛是正确答案。在欧盟之外、在 e-Evidence 之外，并拥有一份一致通过、要成为世界上消息来源保护最好辖区的议会授权——这就是它的报价。

它并不是每一种工作负载的正确答案。如果你的优先事项是宪法案例法的深度，瑞典 260 年的体系无可匹敌。如果你的优先事项是最强的消息来源拒绝法令，芬兰的 § 16 在法理绝对性上胜出。如果你的优先事项是「EEA 但非 EU」加上大陆级基础设施规模，挪威更合适。如果你的工作负载对地球物理基础设施风险零容忍，那本身就是反对冰岛的一个真实理由。

冰岛能给你而别处给不了的：一份为数字出版时代而明确起草的宪法宪章（IMMI）、一部作为示范立法、研究瑞典/挪威/比利时/爱沙尼亚最佳实践而起草的消息来源保护法令，以及与欧洲大陆有意义的物理距离——加上 EEA 等级的数据法，并被排除在 EU 跨境调取令之外。

常见问题 · 冰岛法律

宪法、IMMI、案例法。

关于第 73 节、IMMI、《媒体法》消息来源保密特权、EEA 成员身份以及规模与地球物理现实的具体问题。

冰岛宪法第 73 节保障了什么？

Stjórnarskrá（《冰岛共和国宪法》，第 33/1944 号，由宪法性法律第 97/1995 号修订）第 73 节是表达自由条款。第 1 款规定，人人都有意见和信仰自由的权利，任何人不得被迫披露其意见。第 2 款保障在印刷品或其他形式中表达思想的权利，并对所言负有法律责任——同时明确禁止审查制度和任何其他对表达自由的类似限制。第 3 款仅允许通过 Althing 议会的法令，出于公共秩序、国家安全、健康或道德保护，或他人的权利或名誉的利益，对该权利加以限制——并须确保该限制在民主社会中是必要的。1995 年的改革刻意起草以使该条款与《欧洲人权公约》第 10 条对齐，并在对审查的绝对禁止上更进一步。

什么是 IMMI，它真的算法律吗？

Icelandic Modern Media Initiative（IMMI，冰岛现代媒体倡议）于 2010 年 6 月 16 日由 Althing 议会以决议形式通过（Þingsályktun 23/138）。该决议本身是对政府的纲领性指示：它要求行政当局识别国际上在消息来源保护、告密者保护、中介责任限制、事前限制禁止、诽谤旅游抵御、超快下架抵御方面的最佳实践——明确借鉴瑞典、挪威、比利时和爱沙尼亚——并制定相应的国内法令。该决议获一致通过，是对冰岛 2008 年银行业崩溃经验以及 WikiLeaks 在发布相关材料中所起作用的立法回应。决议本身不直接可诉，但它是其后一系列法令的立法授权：2011 年的《媒体法》、2012 年的《告密者法》、对《信息法》的修订等。因此，将 IMMI 描述为一个已发布的宪法纲领、其实施一直在渐进进行，比把它说成单一法令更为准确。

冰岛法律究竟在哪里保护新闻消息来源？

执行性法令是 Lög um fjölmiðla nr. 38/2011（《媒体法》），它实施了 IMMI 的消息来源保护授权。第 25 节确立消息来源保密特权：媒体服务、其雇员以及编辑协作者不得披露在匿名条件下提供信息或材料者的身份，也不得披露任何可能揭示该身份的信息。第 26 节将该特权延伸至以任何形式持有的证据，包括数字记录。该特权只能在对严重指定罪行的诉讼中、并且只有当所需信息无法从其他渠道获得时——一种严格的必要性检验——通过法院命令予以解除。综合效果是欧洲较为全面的消息来源保护体系之一。

冰岛在 EEA 之内但不在欧盟。这在数据问题上如何体现？

冰岛是欧洲经济区（EEA）成员，与挪威一样，通过 EEA 联合委员会第 154/2018 号决定将 GDPR（《欧盟条例 2016/679》）纳入附件 XI 而加以实施。国内执行性法令是 Lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018（《数据保护法》）。实体义务与一家欧盟内服务商面对的完全相同。结构性后果——也是承重的那一条——在于冰岛不在 EU e-Evidence 条例（2023/1543）的适用范围内。跨境请求要走 MLAT、2000 年欧盟 MLA 公约（冰岛是申根关联国，因此可使用该公约的程序）以及双边文书。更慢、受司法监督、并要求双重定罪。

Persónuvernd 是谁，其执法记录如何？

Persónuvernd 是冰岛的数据保护机构。作为一个小规模辖区的 DPA（冰岛总人口约 39 万），它开出的大额头条罚款少于 Datatilsynet 或 IMY，但其决定与更广泛的北欧严格执法传统一致。最近公开的行动包括对学校生物识别越界的决定、对 cookie 同意暗模式的限制，以及对公共部门数据共享的调查。如果按比例衡量——按人均执法行动相对欧洲其他 DPA——它稳居北欧执法强度的中上段。

冰岛人口少对司法韧性而言是真正的问题吗？

这是值得点名的诚实弱点。冰岛 39 万的人口意味着来自更大国家的外交和经济压力在结构上被放大——比起德国或法国，它吸收持续外部压力的机构带宽更少。Icesave 争端（2010–2013，英国和荷兰援引反恐法律对付冰岛银行）和鲭鱼争端（2010–2014，欧盟就渔业配额分歧发出威胁）是小国经济暴露如何转化为政治压力的经典例子。两者都没有直接影响主机司法管辖，但它们说明了结构性现实：一个有决心的大国对手对冰岛比对更大的辖区拥有更多筹码。对大多数工作负载而言这不是决定性因素；对政治敏感度高的工作负载来说，它是诚实计算的一部分。

2024 年雷克雅内斯火山爆发之后的地球物理 / 基础设施韧性怎么说？

2023–2024 年雷克雅内斯半岛的火山活动（Sundhnúksgígar 裂缝系统，2024 年间多次喷发）触发了 Grindavík 镇的疏散，并引发了对冰岛数据中心选址风险的认真讨论。NordBastion 的雷克雅未克据点 RKV.001 不在雷克雅内斯危险区，并在选址时特别考虑了这一风险画像；冰岛数据中心行业整体在 2024–2025 年期间已大幅成熟了对危险区的认识。话虽如此，冰岛的地球物理风险是一个真实存在的因素，在其他三个北欧辖区不会以相同程度存在，值得了解。/network/ 页按据点介绍物理韧性细节。

冰岛法院能强制 NordBastion 识别某客户吗？

只能通过一份冰岛法院命令、针对具名主体、并涉及我们实际持有的数据——而且这个交集在设计上很窄。2011 年《媒体法》第 25–26 节为编辑协作者创设了一项强劲的消息来源保密特权，只有在前述严格必要性检验下才能被解除。对普通主机客户而言，边界是「不存在的东西」：我们在注册时不收集身份、不保留支付卡数据（仅加密货币，不做 KYC），基础设施日志按透明度报告中公布的轮换计划保留。

IMMI 实际上被检验过吗？

部分被检验过，关于这一点要诚实。2011 年《媒体法》中的消息来源保护条款已在冰岛案例法中被引用（最显著的是 2015–2022 年间的编辑保密争议），并且站住了。更宽泛的 IMMI 纲领——尤其是抵御诽谤旅游和限制超快下架——直接的法庭检验较少，因为能产出此类检验的案件至今尚未被提起。因此 IMMI 是一个强力的纲领与法令框架，案例法层面的支撑在增长但仍不完整。位于其下的宪法第 73 节保护已被广泛检验，根基稳固。

私密托管,源自北欧。