Yasa ve yargı yetkisi

AB dışında barındırırsam GDPR geçerli mi?

Kısa cevap

GDPR veri sahibini takip eder, sunucuyu değil. AB'deki kişilerin kişisel verilerini işlerseniz, sunucu nerede olursa olsun geçerlidir — ve AB dışında barındırma, aktarım mekanizması yükümlülüğü ekler. Açık deniz barındırma sizi GDPR'den muaf tutmaz; uyumluluğunuza bir adım ekler.

AB'deki kişilerin kişisel verileri için, uluslararası aktarımın yasal bir dayanağa ihtiyacı vardır: bir yeterlilik kararı, standart sözleşme maddeleri veya bir istisna. İsviçre ve Uruguay yeterlilik kararlarına sahiptir; Panama ve Seyşeller sahip değildir, bu nedenle SCC'ler ve bir aktarım etki değerlendirmesi gereklidir.

AB'deki kişilerin kişisel verilerini işlemiyorsanız, bunların hiçbiri sizin için geçerli değildir. Gizlilik odaklı birçok iş yükü — kişisel bir VPN, bir Tor rölesi, özel bir dosya sunucusu — tamamen düzenlemenin dışında kalır.

Ayrıca bakınız: Kıyı ötesi barındırma · GDPR · Tor