Avrupa'daki insanlardan kişisel veri topluyorsanız, bunu nerede barındırdığınız ve nasıl işlediğiniz ayrı yanıtları olan ayrı sorulardır. Bu rehber konuyu sade bir dille açıklar. Genel bilgidir, hukuki tavsiye değildir.
GDPR sunucuyu değil, insanları takip eder
AB'nin Genel Veri Koruma Tüzüğü, işletmeniz veya sunucularınız nerede olursa olsun, AB'deki insanlara hizmet sunduğunuzda ya da davranışlarını izlediğinizde geçerlidir. Sunucuyu başka bir ülkeye taşımak, bu kullanıcılara karşı yükümlülüklerinizi ortadan kaldırmaz.
Barındırma konumunun neyi değiştirdiği
- Hangi makamların erişim talep edebileceği. Bir ülkede saklanan veri, o ülkenin yasal erişim kurallarına tabidir.
- Veri aktarımları. Kişisel verileri AB dışına taşımak, bir yeterlilik kararı veya standart sözleşme maddeleri gibi bir hukuki dayanak gerektirir.
- Pratik risk. Saklama yasaları, mahkeme usulleri ve uygulama pratiği ülkeler arasında farklılık gösterir.
- Gecikme ve maliyet. Yakın olan daha hızlıdır ve bazı konumlar daha ucuzdur.
Uygulamada konumlar
| Konum | Çerçeve özetle |
|---|---|
| Almanya, Hollanda, Finlandiya, Romanya | AB üye devletleri, dolayısıyla GDPR doğrudan uygulanır ve veri AB içinde kalır. |
| İsviçre | AB'nin yeterli saydığı kendi Federal Veri Koruma Yasası. |
| Amerika Birleşik Devletleri | Tek bir federal gizlilik yasası yok; eyalet yasaları değişir ve aktarımlar hukuki dayanak gerektirir. |
| Panama, Singapur, Seyşeller, Moldova | Her birinin kapsamı farklı kendi veri koruma kanunu vardır. Durumunuz için güncel kuralları kontrol edin. |
Yasalar değişir, bu yüzden herhangi bir özete güvenmeden önce ayrıntıları nitelikli bir uzmanla doğrulayın.
Konum ne olursa olsun yapmanız gerekenler
- Yalnızca ihtiyacınız olan veriyi toplayın ve artık gerekmediğinde silin.
- Veriyi aktarım sırasında (HTTPS) ve mümkün olduğunda beklemedeyken şifreleyin.
- Açık bir gizlilik politikası yayımlayın ve erişim ve silme taleplerine uyun.
- Yazılımı güncel tutun ve kimin giriş yapabileceğini sınırlayın.
- Kişisel verileri nerede sakladığınızın ve kimin işlediğinin kaydını tutun.
Offshore, yasaların dışında demek değildir
Yurt dışında barındırma gizlilik, dayanıklılık veya maliyet açısından uygun olabilir, ancak sizin ve kullanıcılarınızın tabi olduğu yasalara uymaktan siz sorumlu kalırsınız. Offshore VPS nedir ve konum nasıl seçilir yazılarına bakın.