Se raccogli dati personali di persone in Europa, dove li ospiti e come li tratti sono due questioni separate con risposte separate. Questa guida le districa in modo semplice. Sono informazioni generali, non consulenza legale.
Il GDPR segue le persone, non il server
Il Regolamento generale sulla protezione dei dati dell’UE si applica quando offri servizi a persone nell’UE o ne monitori il comportamento, ovunque si trovino la tua azienda o i tuoi server. Spostare un server in un altro paese non elimina i tuoi obblighi verso quegli utenti.
Cosa cambia davvero la sede dell’hosting
- Quali autorità possono richiedere l’accesso. I dati conservati in un paese sono soggetti alle regole di accesso legittimo di quel paese.
- Trasferimenti di dati. Spostare dati personali fuori dall’UE richiede una base giuridica, come una decisione di adeguatezza o clausole contrattuali standard.
- Rischio pratico. Le leggi sulla conservazione, le procedure giudiziarie e la prassi di applicazione differiscono da paese a paese.
- Latenza e costo. Più vicino è più veloce e alcune sedi costano meno.
Le sedi nella pratica
| Sede | Quadro in breve |
|---|---|
| Germania, Paesi Bassi, Finlandia, Romania | Stati membri dell’UE, quindi il GDPR si applica direttamente e i dati restano nell’UE. |
| Svizzera | Ha una propria Legge federale sulla protezione dei dati, che l’UE riconosce come adeguata. |
| Stati Uniti | Nessuna legge federale unica sulla privacy; le leggi statali variano e i trasferimenti richiedono una base giuridica. |
| Panama, Singapore, Seychelles, Moldavia | Ognuno ha una propria legge sulla protezione dei dati con ambito diverso. Verifica le regole attuali per il tuo caso. |
Le leggi cambiano, quindi conferma i dettagli con un professionista qualificato prima di affidarti a qualsiasi riepilogo.
Cosa dovresti fare qualunque sia la sede
- Raccogli solo i dati che ti servono ed eliminali quando non ti servono più.
- Cifra i dati in transito (HTTPS) e, dove possibile, a riposo.
- Pubblica un’informativa sulla privacy chiara e rispetta le richieste di accesso e cancellazione.
- Mantieni il software aggiornato e limita chi può accedere.
- Tieni un registro di dove conservi i dati personali e di chi li tratta.
Offshore non significa fuori dalla legge
Ospitare all’estero può servire per privacy, resilienza o costo, ma resti responsabile del rispetto delle leggi che si applicano a te e ai tuoi utenti. Leggi cos’è un VPS offshore e come scegliere una sede.