Luật pháp và thẩm quyền

GDPR có áp dụng nếu tôi lưu trữ bên ngoài EU không?

Câu trả lời ngắn

GDPR đi theo chủ thể dữ liệu, không phải máy chủ. Nếu bạn xử lý dữ liệu cá nhân của người dân EU, nó áp dụng bất kể máy chủ nằm ở đâu — và lưu trữ bên ngoài EU thêm một nghĩa vụ cơ chế chuyển giao. Lưu trữ nước ngoài không miễn trừ bạn khỏi GDPR; nó thêm một bước vào quá trình tuân thủ của bạn.

Đối với dữ liệu cá nhân của cư dân EU, việc chuyển giao quốc tế cần một cơ sở pháp lý: quyết định đầy đủ, điều khoản hợp đồng tiêu chuẩn hoặc một ngoại lệ. Thụy Sĩ và Uruguay có quyết định đầy đủ; Panama và Seychelles thì không, vì vậy SCC cùng với đánh giá tác động chuyển giao là bắt buộc.

Nếu bạn không xử lý dữ liệu cá nhân của cư dân EU, tất cả những điều này không áp dụng cho bạn. Nhiều khối lượng công việc vì mục đích riêng tư — VPN cá nhân, rơle Tor, máy chủ tệp riêng — hoàn toàn nằm ngoài quy định.

Xem thêm: Hosting ngoài khơi · GDPR · Tor

7 câu trả lời trong Luật pháp và thẩm quyền

Quay lại tất cả câu trả lời