Wenn Sie personenbezogene Daten von Menschen in Europa erheben, sind der Hosting-Ort und Ihr Umgang mit den Daten getrennte Fragen mit getrennten Antworten. Diese Anleitung entwirrt sie in einfacher Sprache. Es sind allgemeine Informationen, keine Rechtsberatung.
Die DSGVO folgt den Menschen, nicht dem Server
Die Datenschutz-Grundverordnung der EU gilt, wenn Sie Menschen in der EU Dienste anbieten oder ihr Verhalten beobachten, unabhängig davon, wo Ihr Unternehmen oder Ihre Server sind. Einen Server in ein anderes Land zu verlegen, hebt Ihre Pflichten gegenüber diesen Nutzern nicht auf.
Was der Hosting-Standort tatsächlich ändert
- Welche Behörden Zugriff verlangen können. Daten, die in einem Land gespeichert sind, unterliegen den Regeln dieses Landes zum rechtmäßigen Zugriff.
- Datenübermittlungen. Die Übermittlung personenbezogener Daten aus der EU braucht eine Rechtsgrundlage, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln.
- Praktisches Risiko. Aufbewahrungsgesetze, Gerichtsverfahren und Vollzugspraxis unterscheiden sich zwischen den Ländern.
- Latenz und Kosten. Näher bedeutet schneller, und manche Standorte kosten weniger.
Standorte in der Praxis
| Standort | Rahmen in Kürze |
|---|---|
| Deutschland, Niederlande, Finnland, Rumänien | EU-Mitgliedstaaten, die DSGVO gilt also direkt, und die Daten bleiben innerhalb der EU. |
| Schweiz | Eigenes Bundesgesetz über den Datenschutz, das die EU als angemessen anerkennt. |
| USA | Kein einheitliches Bundesdatenschutzgesetz; die Gesetze der Bundesstaaten unterscheiden sich, und Übermittlungen brauchen eine Rechtsgrundlage. |
| Panama, Singapur, Seychellen, Moldau | Jedes hat ein eigenes Datenschutzgesetz mit unterschiedlichem Geltungsbereich. Prüfen Sie die aktuellen Regeln für Ihren Fall. |
Gesetze ändern sich, bestätigen Sie daher Details mit einer qualifizierten Fachperson, bevor Sie sich auf eine Zusammenfassung verlassen.
Was Sie unabhängig vom Standort tun sollten
- Erheben Sie nur die Daten, die Sie brauchen, und löschen Sie sie, wenn Sie sie nicht mehr benötigen.
- Verschlüsseln Sie Daten bei der Übertragung (HTTPS) und, wo möglich, im Ruhezustand.
- Veröffentlichen Sie eine klare Datenschutzerklärung und bearbeiten Sie Auskunfts- und Löschanfragen.
- Halten Sie Software aktuell und beschränken Sie, wer sich anmelden darf.
- Führen Sie ein Verzeichnis darüber, wo Sie personenbezogene Daten speichern und wer sie verarbeitet.
Offshore bedeutet nicht außerhalb des Gesetzes
Hosting im Ausland kann zu Datenschutz, Ausfallsicherheit oder Kosten passen, doch Sie bleiben dafür verantwortlich, die für Sie und Ihre Nutzer geltenden Gesetze einzuhalten. Siehe Was ein Offshore-VPS ist und So wählen Sie einen Standort.