Jika Anda mengumpulkan data pribadi dari orang di Eropa, tempat Anda meng-host data dan cara Anda memperlakukannya adalah dua pertanyaan terpisah dengan jawaban terpisah. Panduan ini mengurainya dengan bahasa sederhana. Ini informasi umum, bukan nasihat hukum.
GDPR mengikuti orangnya, bukan servernya
General Data Protection Regulation UE berlaku ketika Anda menawarkan layanan kepada orang di UE atau memantau perilaku mereka, di mana pun bisnis atau server Anda berada. Memindahkan server ke negara lain tidak menghapus kewajiban Anda terhadap pengguna tersebut.
Apa yang diubah oleh lokasi hosting
- Otoritas mana yang dapat meminta akses. Data yang disimpan di suatu negara tunduk pada aturan akses yang sah di negara itu.
- Transfer data. Memindahkan data pribadi keluar dari UE memerlukan dasar hukum, seperti keputusan kecukupan atau klausul kontrak standar.
- Risiko praktis. Undang-undang retensi, prosedur pengadilan, dan praktik penegakan berbeda antarnegara.
- Latensi dan biaya. Lebih dekat lebih cepat, dan sebagian lokasi lebih murah.
Lokasi dalam praktik
| Lokasi | Kerangka hukum singkat |
|---|---|
| Jerman, Belanda, Finlandia, Rumania | Negara anggota UE, sehingga GDPR berlaku langsung dan data tetap berada di dalam UE. |
| Swiss | Memiliki Federal Act on Data Protection sendiri, yang diakui UE sebagai memadai. |
| Amerika Serikat | Tidak ada satu undang-undang privasi federal; undang-undang negara bagian bervariasi dan transfer memerlukan dasar hukum. |
| Panama, Singapura, Seychelles, Moldova | Masing-masing memiliki undang-undang perlindungan data sendiri dengan cakupan berbeda. Periksa aturan terkini untuk kasus Anda. |
Hukum berubah, jadi konfirmasikan detailnya dengan profesional yang berkualifikasi sebelum mengandalkan ringkasan apa pun.
Yang harus Anda lakukan di lokasi mana pun
- Kumpulkan hanya data yang Anda perlukan, dan hapus saat tidak lagi diperlukan.
- Enkripsi data saat transit (HTTPS) dan saat tersimpan jika memungkinkan.
- Terbitkan kebijakan privasi yang jelas dan penuhi permintaan akses dan penghapusan.
- Jaga perangkat lunak tetap diperbarui dan batasi siapa yang dapat login.
- Simpan catatan tempat Anda menyimpan data pribadi dan siapa yang memprosesnya.
Offshore tidak berarti di luar hukum
Hosting di luar negeri bisa sesuai untuk privasi, ketahanan, atau biaya, tetapi Anda tetap bertanggung jawab mematuhi hukum yang berlaku bagi Anda dan pengguna Anda. Lihat apa itu VPS offshore dan cara memilih lokasi.