法律与司法管辖区

如果我在欧盟以外托管,GDPR适用吗?

简短回答

GDPR遵循的是数据主体,而不是服务器。如果你处理欧盟境内人员的个人数据,无论服务器位于何处,GDPR都适用——而欧盟以外托管会增加一项传输机制义务。离岸托管并不能免除你遵守GDPR的责任;它反而为你的合规增加了一个步骤。

对于欧盟居民的个人数据,国际传输需要合法的依据:充分性认定、标准合同条款或克减条款。瑞士和乌拉圭拥有充分性认定;巴拿马和塞舌尔没有,因此需要标准合同条款加上传输影响评估。

如果你不处理欧盟居民的任何个人数据,这些规定都不适用于你。许多以隐私为动机的工作负载——个人VPN、Tor中继、私人文件服务器——完全不在该法规的范围内。

另见: 离岸托管 · GDPR · Tor

法律与司法管辖区领域的7个回答

返回所有答案