Le RGPD s'applique-t-il si j'héberge en dehors de l'UE ?

Pour les données personnelles des résidents de l'UE, un transfert international nécessite une base légale : une décision d'adéquation, des clauses contractuelles types, ou une dérogation. La Suisse et l'Uruguay disposent de décisions d'adéquation ; le Panama et les Seychelles non, donc des SCC plus une évaluation d'impact du transfert sont requises.

Si vous ne traitez aucune donnée personnelle de résidents de l'UE, rien de tout cela ne s'applique à vous. De nombreuses charges de travail motivées par la confidentialité — un VPN personnel, un relais Tor, un serveur de fichiers privé — relèvent entièrement du hors champ d'application.