Hukum & yurisdiksi
Apa itu GDPR?
The GDPR is the EU regulation governing processing of personal data of people in the EU, regardless of where the processing happens. It follows the data subject rather than the server, so hosting outside the EU does not exempt you — it adds a transfer-mechanism obligation such as standard contractual clauses.
Mengapa GDPR penting
Ini mengikuti subjek data daripada server, sehingga hosting di luar UE tidak membebaskan Anda — itu menambahkan kewajiban mekanisme transfer seperti klausul kontrak standar.
GDPR dalam praktik
Secara operasional, GDPR adalah latihan jejak kertas. Anda harus tahu bidang mana yang Anda simpan untuk pengguna yang berdomisili di UE, mengapa Anda menyimpannya, dan dasar hukum Anda. Lalu Anda tuliskan itu. Anda perbarui prosesnya saat ada perubahan. Pelanggaran berarti mendokumentasikan kebocoran dan kadang memberi tahu, yang memakan waktu yang tidak Anda anggarkan. Abaikan dan otoritas pengawas dapat mendenda Anda; lalu anonimitas Anda di platform tidak membantu, karena regulator mengikuti data, bukan server.
Kesalahan umum tentang GDPR
Kesalahan umum adalah menganggap karena Anda hosting di luar UE, GDPR tidak berlaku. GDPR tetap berlaku jika Anda memproses data orang di UE. Berlokasi di luar negeri menambah kewajiban, bukan kekebalan. Anda tetap perlu mekanisme transfer, seperti klausul kontrak standar, atau dasar hukum seperti persetujuan.
GDPR — pertanyaan umum
Apakah GDPR berlaku untuk server di luar UE?
Ya. GDPR mengikuti subjek data, bukan lokasi server. Jika Anda memproses data pribadi orang di UE, Anda termasuk dalam cakupan di mana pun Anda hosting. Hosting luar negeri menambah kewajiban mekanisme transfer, seperti klausul kontrak standar, daripada membebaskan Anda.
Apa yang terjadi jika saya mengabaikan GDPR?
Jika Anda adalah pengendali atau pemroses data, pelanggaran dapat mendatangkan denda dan penegakan dari regulator UE, bahkan untuk server di luar UE. Selain itu, menanggapi permintaan subjek data membutuhkan upaya. Mengabaikannya tidak membuatnya hilang; malah memperburuk saat Anda harus menjelaskan.
Di mana GDPR muncul
- Bagaimana cara mendaftarkan domain secara anonim? Gunakan registrar yang menerima mata uang kripto dan menawarkan privasi WHOIS, serta pilih TLD yang registry-nya tidak mewajibkan data pendaftar publik. Se…
- Apakah GDPR berlaku jika saya hosting di luar UE? GDPR mengikuti subjek data, bukan server. Jika Anda memproses data pribadi orang-orang di UE, GDPR berlaku terlepas dari di mana server berada — dan hostin…
- Apakah Swiss bagus untuk hosting yang berfokus pada privasi? Ya — Swiss memiliki kerangka hukum statutori terkuat dan teruji terbaik di infrastruktur kami. Hukum Swiss memperlakukan data yang dihosting layaknya kores…
- Apakah Islandia cocok untuk hosting? Ya, terutama untuk penerbitan dan jurnalisme. Islandia tidak termasuk dalam aliansi Eyes mana pun, memiliki perlindungan kebebasan berpendapat konstitusion…
- Berapa banyak lokasi dan negara yang Anda tawarkan? OnionVPS mengoperasikan 138 lokasi di 116 negara dan 8 region, termasuk yurisdiksi lepas pantai dan tier privasi seperti Panama, Seychelles, Swiss, Islandi…
- Panama vs Swiss untuk hosting lepas pantai Keduanya berada di luar semua aliansi berbagi intelijen dan di luar UE. Swiss menawarkan kerangka hukum yang lebih kuat — data yang dihosting diperlakukan …
Lainnya dari hukum & yurisdiksi
- Canary perintah penggeledahan
- Warrant canary adalah pernyataan yang diterbitkan ulang secara teratur bahwa penyedia belum menerima tuntutan hukum rahasia; hilangnya pernyataan itu menyiratkan bahwa tuntutan telah tiba.
- KYC
- KYC adalah serangkaian kewajiban verifikasi identitas yang dikenakan pada lembaga keuangan yang diatur sebelum memberikan layanan.
- Hosting Tanpa-KYC
- Hosting tanpa KYC adalah hosting server yang tidak memerlukan verifikasi identitas — tanpa KTP pemerintah, alamat penagihan, nomor telepon, atau kartu pembayaran.
- Hosting luar negeri
- Hosting lepas pantai berarti menempatkan server di yurisdiksi selain negara Anda, biasanya di luar aliansi Fourteen Eyes dan di luar aturan penyimpanan data Uni Eropa.
- Five Eyes
- Five Eyes adalah aliansi berbagi intelijen sinyal antara Amerika Serikat, Inggris, Kanada, Australia, dan Selandia Baru.
- Fourteen Eyes
- Fourteen Eyes adalah kelompok berbagi intelijen sinyal terluas, terdiri dari Five Eyes ditambah Denmark, Prancis, Belanda, Norwegia, Belgia, Jerman, Italia, Spanyol, dan Swedia.
- MLAT
- MLAT adalah perjanjian di mana satu negara secara resmi meminta negara lain untuk mengumpulkan bukti atas namanya.
- DMCA
- DMCA adalah undang-undang hak cipta Amerika Serikat yang prosedur notice-and-takedown dan safe harbour-nya berlaku untuk penyedia layanan yang berada di Amerika Serikat.