Legge e giurisdizione

Il GDPR si applica se ospito al di fuori dell'UE?

Risposta breve

Il GDPR segue il soggetto dei dati, non il server. Se tratti dati personali di persone nell'UE, si applica indipendentemente da dove si trova il server — e ospitare al di fuori dell'UE aggiunge un obbligo di meccanismo di trasferimento. L'hosting offshore non ti esenta dal GDPR; aggiunge un passaggio alla tua conformità.

Per i dati personali di residenti nell'UE, un trasferimento internazionale richiede una base legale: una decisione di adeguatezza, clausole contrattuali standard o una deroga. Svizzera e Uruguay hanno decisioni di adeguatezza; Panama e Seychelles no, quindi sono richieste SCC più una valutazione d'impatto del trasferimento.

Se non tratti dati personali di residenti nell'UE, nessuna di queste cose si applica a te. Molti carichi di lavoro motivati dalla privacy — una VPN personale, un relay Tor, un file server privato — ricadono interamente al di fuori del regolamento.

Vedi anche: Hosting offshore · GDPR · Tor