VPN dengan server di Norwegia

Data lalu lintas dan lokasi harus dihapus atau dianonimkan setelah komunikasi, penagihan, atau bagian 3-13 tidak lagi memerlukannya (bagian 3-11). Polisi hanya dapat memperoleh data IP untuk pelanggaran yang ancaman hukumannya tiga tahun atau lebih, atau pelanggaran yang tercantum dalam bagian 3-14, berdasarkan permintaan tertulis. Berdasarkan bagian 3-12, penyedia harus menjalankan jaringan sedemikian rupa sehingga akses berdasarkan undang-undang ke informasi pengguna akhir terjamin.

Operator pusat data harus mendaftar dan menjaga keamanan serta kesiapsiagaan yang sesuai (bagian 3-7). Apakah operator VPN merupakan penyedia layanan publik dalam bagian 3-12 dan 3-13 belum dipastikan oleh teks tersebut.

Berdasarkan bagian 32 a Undang-Undang Perjudian, Otoritas Perjudian Norwegia (Lotteritilsynet) dapat memerintahkan penyedia internet untuk memblokir melalui DNS situs yang menawarkan perjudian yang ditujukan untuk pasar Norwegia tanpa izin, jika alasan perintah tersebut lebih kuat daripada dampak buruknya, dengan mempertimbangkan kebebasan berekspresi dan informasi. Perintah tersebut dapat menetapkan halaman arahan, dan harus dicabut jika dasar penerapannya tidak lagi ada serta pemegang situs memintanya.

Keputusan bersama tanggal 19 Februari 2026 ditujukan kepada penyedia akses internet nasional, dengan pemblokiran yang harus dilakukan paling lambat 26 Februari 2026.

KUHP tahun 2005 menghukum pernyataan diskriminatif atau penuh kebencian yang disampaikan secara terbuka, dengan sengaja atau karena kelalaian berat, dengan pidana penjara hingga tiga tahun (bagian 185); pernyataan yang sama jika disampaikan di hadapan orang lain kepada pihak yang terkena dampak diancam dengan pidana penjara hingga satu tahun.

Dasar-dasarnya mencakup warna kulit, asal etnis, agama, orientasi homoseksual, dan kapasitas fungsional yang berkurang. Perilaku mengganggu, termasuk penguntitan, diancam dengan pidana penjara hingga dua tahun (bagian 266), sedangkan penguntitan serius diancam hingga empat tahun.

Bagian 266 termasuk salah satu pelanggaran yang disebut dalam bagian 3-14 Undang-Undang Komunikasi Elektronik, yang untuknya polisi dapat memperoleh data alamat IP.

Bab 7 dan 8 Undang-Undang Dinas Intelijen (“pertahanan perbatasan digital”) memungkinkan dinas tersebut mengumpulkan komunikasi yang melintasi perbatasan. Bab-bab tersebut telah berlaku sejak 1 Januari 2022, kecuali bagian 7-3.

Sejak 1 Oktober 2023, Pengadilan Distrik Oslo memutuskan terlebih dahulu tentang pencerminan, untuk jangka waktu paling lama dua tahun; pencarian memerlukan persetujuan pengadilan yang baru, termasuk untuk istilah pencarian. Komite EOS mengawasi dinas-dinas tersebut untuk Storting dan memeriksa apakah pencarian mengikuti putusan pengadilan.

Pada 26 Maret 2025, Pengadilan Distrik Oslo menolak satu klaim dan membebaskan Negara dari klaim lainnya, dalam perkara mengenai Konstitusi, ECHR, dan hukum EEA. Pada 23 Maret 2026, Pengadilan Banding Borgarting merujuk perkara tersebut ke Pengadilan EFTA (E-5/26). Urutan baris ditentukan oleh skor keamanan, dan lokasi server bukanlah rekomendasi.