Recht und Gerichtsbarkeit

Gilt die DSGVO, wenn ich außerhalb der EU hoste?

Kurze Antwort

Die DSGVO folgt der betroffenen Person, nicht dem Server. Wenn Sie personenbezogene Daten von Personen in der EU verarbeiten, gilt sie unabhängig davon, wo der Server steht – und Hosting außerhalb der EU fügt eine Verpflichtung zu Übermittlungsmechanismen hinzu. Offshore-Hosting befreit Sie nicht von der DSGVO; es fügt einen Schritt zu Ihrer Compliance hinzu.

Für personenbezogene Daten von EU-Bürgern benötigt eine internationale Übermittlung eine Rechtsgrundlage: einen Angemessenheitsbeschluss, Standardvertragsklauseln oder eine Ausnahmeregelung. Die Schweiz und Uruguay haben Angemessenheitsbeschlüsse; Panama und die Seychellen nicht, daher sind SCCs plus eine Übermittlungsfolgenabschätzung erforderlich.

Wenn Sie keine personenbezogenen Daten von EU-Bürgern verarbeiten, gilt nichts davon für Sie. Viele datenschutzmotivierte Arbeitslasten – ein persönliches VPN, ein Tor-Relay, ein privater Dateiserver – fallen vollständig außerhalb der Verordnung.

Siehe auch: Offshore-Hosting · GDPR · Tor