Hukum & yurisdiksi

Apakah GDPR berlaku jika saya hosting di luar UE?

Jawaban singkat

GDPR mengikuti subjek data, bukan server. Jika Anda memproses data pribadi orang-orang di UE, GDPR berlaku terlepas dari di mana server berada — dan hosting di luar UE menambah kewajiban mekanisme transfer. Hosting di luar negeri tidak membebaskan Anda dari GDPR; itu menambah langkah pada kepatuhan Anda.

Untuk data pribadi penduduk UE, transfer internasional memerlukan dasar hukum: keputusan kecukupan, klausul kontrak standar, atau derogasi. Swiss dan Uruguay memegang keputusan kecukupan; Panama dan Seychelles tidak, jadi SCC plus penilaian dampak transfer diperlukan.

Jika Anda tidak memproses data pribadi penduduk UE, semua ini tidak berlaku untuk Anda. Banyak beban kerja yang bermotivasi privasi — VPN pribadi, relay Tor, server file pribadi — sepenuhnya berada di luar regulasi.

Lihat juga: Hosting luar negeri · GDPR · Tor