Закон и юрисдикция

Применяется ли GDPR, если я размещаю хостинг за пределами ЕС?

Краткий ответ

GDPR следует за субъектом данных, а не за сервером. Если вы обрабатываете персональные данные людей в ЕС, он применяется независимо от того, где находится сервер — и хостинг за пределами ЕС добавляет обязательство по механизму передачи. Оффшорный хостинг не освобождает вас от GDPR; он добавляет шаг к вашему соответствию.

Для персональных данных жителей ЕС международная передача требует законного основания: решение об адекватности, стандартные договорные оговорки или отступление. Швейцария и Уругвай имеют решения об адекватности; Панама и Сейшелы — нет, поэтому требуются SCC плюс оценка влияния передачи.

Если вы не обрабатываете персональные данные жителей ЕС, всё это к вам не относится. Многие рабочие нагрузки, связанные с конфиденциальностью — личный VPN, Tor-реле, частный файловый сервер — полностью выпадают из регуляции.

См. также: Оффшорный хостинг · GDPR · Tor

7 ответов в разделе Закон и юрисдикция

Назад к все ответы