VPNs mit Servern in Norwegen

Verkehrs- und Standortdaten müssen ansonsten gelöscht oder anonymisiert werden, sobald die Kommunikation, die Abrechnung oder § 3-13 sie nicht mehr erfordert (§ 3-11). Die Polizei darf die IP-Daten nur bei einer Straftat erlangen, auf die eine Freiheitsstrafe von mindestens drei Jahren steht, oder bei einer in § 3-14 aufgeführten Straftat, und zwar auf schriftlichen Antrag. Nach § 3-12 müssen Anbieter ihre Netze so betreiben, dass der gesetzlich vorgesehene Zugriff auf Informationen über Endnutzer gewährleistet ist.

Betreiber von Rechenzentren müssen geeignete Sicherheits- und Vorsorgemaßnahmen registrieren und aufrechterhalten (§ 3-7). Ob ein VPN-Betreiber ein Anbieter eines öffentlichen Dienstes im Sinne der §§ 3-12 und 3-13 ist, ergibt sich nicht aus dem Wortlaut.

Nach § 32 a des Glücksspielgesetzes kann die norwegische Glücksspielbehörde (Lotteritilsynet) Internetanbieter anweisen, eine Website per DNS zu sperren, die ohne Genehmigung Glücksspiele für den norwegischen Markt anbietet, wenn die Gründe für die Anordnung deren Nachteile überwiegen; dabei sind die Meinungs- und Informationsfreiheit abzuwägen. Die Anordnung kann die Zielseite festlegen und muss aufgehoben werden, wenn ihre Grundlage entfällt und der Inhaber der Website dies beantragt.

Eine gemeinsame Entscheidung vom 19. Februar 2026 richtete sich an die nationalen Internetzugangsanbieter; die Sperrung musste bis zum 26. Februar 2026 umgesetzt werden.

Das Strafgesetzbuch von 2005 stellt eine öffentliche diskriminierende oder hetzerische Äußerung, die vorsätzlich oder grob fahrlässig erfolgt, mit einer Freiheitsstrafe von bis zu drei Jahren unter Strafe (§ 185); dieselbe Äußerung, die in Gegenwart anderer gegenüber der betroffenen Person gemacht wird, wird mit bis zu einem Jahr bestraft.

Zu den Gründen zählen Hautfarbe, ethnische Herkunft, Religion, homosexuelle Orientierung und eingeschränkte Funktionsfähigkeit. Belästigendes Verhalten, einschließlich Nachstellung, wird mit bis zu zwei Jahren bestraft (§ 266), schwere Nachstellung mit bis zu vier Jahren.

§ 266 gehört zu den in § 3-14 des Gesetzes über elektronische Kommunikation genannten Straftaten, bei denen die Polizei die IP-Adressdaten erlangen darf.

Die Kapitel 7 und 8 des Nachrichtendienstgesetzes (»digitale Grenzverteidigung«) erlauben dem Nachrichtendienst, Kommunikation zu erfassen, die die Grenze überquert. Sie sind seit dem 1. Januar 2022 in Kraft, mit Ausnahme von § 7-3.

Seit dem 1. Oktober 2023 entscheidet das Bezirksgericht Oslo im Voraus über die Spiegelung, für höchstens zwei Jahre; Suchvorgänge benötigen eine neue gerichtliche Genehmigung, auch hinsichtlich der Suchbegriffe. Der EOS-Ausschuss beaufsichtigt die Dienste im Auftrag des Stortings und prüft, ob die Suchvorgänge den Entscheidungen des Gerichts entsprechen.

Am 26. März 2025 wies das Bezirksgericht Oslo eine Klage ab und sprach den Staat im Übrigen frei; der Fall betraf die Verfassung, die EMRK und das EWR-Recht. Am 23. März 2026 verwies das Borgarting-Berufungsgericht ihn an den EFTA-Gerichtshof (E-5/26). Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.