法と管轄

EU外でホストする場合、GDPRは適用されますか?

短い回答

GDPRはデータ主体に従い、サーバーには従いません。EU内の人物の個人データを処理する場合、サーバーの場所に関係なく適用されます。そして、EU外でのホスティングは移転メカニズムの義務を追加します。オフショアホスティングはGDPRからあなたを免除しません。それはあなたのコンプライアンスにステップを追加するだけです。

EU居住者の個人データについては、国際移転には法的根拠(十分性認定、標準契約条項、または例外)が必要です。スイスとウルグアイは十分性認定を保有しています。パナマとセーシェルは保有していないため、SCCと移転影響評価が必要です。

EU居住者の個人データを処理しない場合、これらはすべてあなたに適用されません。多くのプライバシーを動機としたワークロード(個人VPN、Torリレー、プライベートファイルサーバー)は、規制の範囲外に完全に該当します。

関連項目: オフショアホスティング · GDPR · Tor

法と管轄における7件の回答

すべての回答 に戻る