プライバシーティアの法域
アイスランド のオフショアホスティング
アイスランドは、強固な表現の自由の伝統とファイブ/ナイン/14アイズへの非加盟を、レイキャビクにある安価な再生可能エネルギー・自然冷却式データセンターと組み合わせている——合法なコンテンツにとって真の意味でプライバシー階層に位置する法域であり、投機的な削除要求を招くこともある。
法的状況の概要
アイスランド の概要
ここでホストされるサーバーに実際に適用される規制 — 2026年7月確認済み、四半期ごとに再確認。法的助言ではありません。
データ保持
義務: 電気通信法(Electronic Communications Act、旧Act No. 81/2003の後継)に基づき、電気通信事業者はトラフィック/契約者のメタデータを6か月間保持しなければならない。この義務の対象は通信事業者であり、コンテンツホスティング事業者ではない。
著作権法制
削除要請ありきの完全撤去ではなく、EU方式のノーティス・アンド・テイクダウン:電子商取引指令2000/31/ECが電子商取引法No. 30/2002により国内法化されており、削除への異議申し立ては司法審査の対象となる。
米国DMCA
米国のDMCAは適用されない — アイスランドはEU電子商取引指令第14条のホスティング責任制限とノーティス・アンド・テイクダウン方式を採用しているため、米国式のDMCA通知に自動的な法的効力はない。
法的共助(MLAT)
EU・アイスランド間の相互司法共助・犯罪人引渡協定および欧州評議会の各条約を通じて協力している。米国との独自の二国間MLATはないが、米国への協力はこれらの枠組みとインターポールを通じて行われる。
諜報同盟
ファイブ・アイズ/ナイン・アイズ/14アイズのいずれにも加盟していない(ただしNATO加盟国であり、同盟の第三者的なシギント〔SIGINT〕協力国と目されているため、「非加盟」は「協力なし」を意味しない点に注意)。
データ保護法
個人データ保護および取扱いに関する法律No. 90/2018。データ保護庁(Persónuvernd)が執行を担う。 · GDPRは全面的に適用される — EEA協定を通じて国内法に組み込まれている(アイスランドはEEA加盟国であってEU加盟国ではない)。
法的環境
アイスランドは、プライバシー志向のホスティングにとって最も理にかなった拠点のひとつだ。ファイブ・アイズ/ナイン・アイズ/14アイズという情報共有の枠組みの外に位置し、EEA加盟を通じてGDPRを個人データ保護法No. 90/2018により全面的に施行し、報道の自由に関する確かな文化的遺産も持つ——2010年の「アイスランド近代メディア構想(Icelandic Modern Media Initiative)」は、ジャーナリストや内部告発者にとって安全な避難先となることを目指したものであり、2020年には内部告発者保護法も制定された。レイキャビクのデータセンターは安価な地熱・水力発電で稼働し、外気による無償冷却を利用しているため、このプライバシー面での強みには、実際に低く安定したホスティングコストが伴う。
コンテンツに関して、アイスランドは米国型ではなくEU型のモデルに従っている。ホスティング事業者は、法律No. 30/2002により国内法化された電子商取引指令のもとで、顧客が保存するコンテンツについて責任を免除されており、違法なコンテンツはノーティス・アンド・テイクダウン方式で扱われ、異議申し立ては司法審査の対象となる——申立人に有利な自動処理型の米国DMCAプロセスとは異なり、DMCAにはアイスランドで法的効力はない。そのため、この法域は投機的あるいは行き過ぎた海外からの削除要求に対して耐性がある。なぜなら、削除を強制するには通常、アイスランドの法的手続きを経る必要があるからだ。
とはいえ、正直な限界も存在する。アイスランドはNATO加盟国であり、Eyes同盟の第三者的パートナーとみられており、通信事業者はメタデータを6か月間保持しなければならず、真に違法なコンテンツについてはEUおよび欧州評議会の相互司法共助・犯罪人引渡の枠組みを通じて協力している。アイスランドは削除要求への耐性はあるが無法地帯ではない——物議を醸すが合法なコンテンツの公開や、英語圏の監視の手が及ばない場所にデータを置きたい場合には強力な選択肢となる一方、実際に犯罪的な行為には適さない。
アイスランドホスティングが向いているケース
- ジャーナリズム、リーク、内部告発プラットフォームで、表現の自由に配慮したEEA拠点を求める場合
- ファイブ/ナイン/14アイズの監視網の外に留まることを特に重視するプライバシー重視のプロジェクト
- 投機的なDMCA型の削除要求を招きやすい、合法だが物議を醸すコンテンツ
- レイキャビクの再生可能な地熱・水力発電による、グリーンで低コストなホスティング
知っておくべきこと: アイスランドは削除要求への耐性はあるが、免罪符ではない——NATO加盟国であり、Eyes同盟の第三者的パートナーと目され、GDPRを施行し、通信メタデータの6か月保持を義務付けており、真に違法なコンテンツについてはEUおよび欧州評議会の法的共助の枠組みを通じて協力している。
現地拠点
アイスランド のデータセンター
ここにデプロイ可能
アイスランド で運用できるサーバー
質問
アイスランド のホスティング — FAQ
アイスランドでホスティングされているサーバーに米国のDMCAは適用されますか?
いいえ。アイスランドはEUの電子商取引指令(法律No. 30/2002)を適用しており、米国のDMCAではなく、司法審査を伴うノーティス・アンド・テイクダウン方式を採用しています。米国式のDMCA通知にはアイスランドで自動的な法的効力はないため、違法コンテンツの主張は通常、アイスランドの法的手続きを経る必要があります。
アイスランドはファイブ・アイズやフォーティーン・アイズに含まれますか?
アイスランドはファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも加盟していません。ただしNATO加盟国であり、第三者的なシギント〔SIGINT〕パートナーとして活動しているとみられているため、核となる同盟の外側にあると理解するのが最も適切であり、あらゆる情報協力から完全に切り離されているわけではありません。
アイスランドでのホスティングにはどのようなプライバシー・データ保持規則が適用されますか?
EEAを通じてGDPRが全面的に適用され、データ保護庁(Persónuvernd)が個人データ保護法No. 90/2018のもとで執行を行います。これとは別に、通信事業者は犯罪捜査目的でトラフィックのメタデータを6か月間保持しなければなりませんが、これはコンテンツホスティング事業者ではなく通信事業者に課された義務です。