Федеральный закон 374-ФЗ ("Закон Яровой") обязывает российских операторов связи и хостинг-провайдеров хранить записи всей коммуникации в течение 6 месяцев (текст) и 1 месяца (голос/данные), предоставляя ФСБ немедленный доступ по запросу. СОРМ-3 требует установки специального оборудования с прямым подключением к серверам ФСБ. Любой российский хостинг юридически обязан выполнять эти требования.
Хостинг в Румынии регулируется законодательством ЕС о защите данных (GDPR). Запросы российских властей не имеют юридической силы в румынских судах без международного соглашения (которого нет для большинства ситуаций). Исландия не является членом ЕС и имеет одно из самых строгих в мире законодательств о защите конфиденциальности - исторически предоставляет убежище журналистам и правозащитным организациям.
Это не означает абсолютную анонимность - оффшорные серверы подчиняются местному законодательству своей страны. Но для законной деятельности, которую Роскомнадзор блокирует по политическим или административным причинам, оффшорный хостинг устраняет прямой механизм давления.