VPS-Hosting in der EU und DSGVO: Prüfpunkte

Was „DSGVO-konformes Hosting“ wirklich bedeutet

Kein Hoster kann Ihre Anwendung DSGVO-konform machen — Compliance geht darum, wie Sie personenbezogene Daten erheben, speichern und verarbeiten. Was ein Hoster tun kann, ist, Ihnen nicht im Weg zu stehen: Daten auf Wunsch in der EU halten, die Unterlagen unterzeichnen, die Sie zum Verantwortlichen und ihn zum Auftragsverarbeiter machen, und darauf verzichten, Ihre Besucher heimlich zu verfolgen. Dies ist eine praktische Checkliste dafür und wo IntoClouds bei jedem Punkt steht.

Behalten Sie die Daten in der EU

Stellen Sie Ihren Server in einer EU-Region bereit und belassen Sie ihn dort. IntoClouds bietet Falkenstein und Nürnberg in Deutschland sowie Helsinki in Finnland — alle EU-Rechenzentren. (Es gibt auch US-Regionen in Virginia und Oregon sowie eine in Singapur; wählen Sie diese einfach nicht, wenn EU-Ansässigkeit erforderlich ist.) Sie wählen die Region beim Erstellen; danach verschiebt sie nichts ohne Ihr Zutun.

Unterzeichnen Sie einen Auftragsverarbeitungsvertrag (AVV)

Die Serverregion beschreibt nicht alle Datenflüsse. Prüfen Sie Backups, angebundene Dienste und Unterauftragsverarbeiter im DPA und in der Datenschutzerklärung.

Wenn Sie personenbezogene Daten verarbeiten, verlangt die DSGVO einen Auftragsverarbeitungsvertrag mit Ihrem Hosting-Anbieter. Wir veröffentlichen einen Auftragsverarbeitungsvertrag (AVV) und eine Datenschutzerklärung, die darlegen, was wir speichern und wer darauf zugreift. Zahlungsdaten gehen direkt an Polar, unseren Zahlungsabwickler — wir sehen Ihre Karte niemals —, und Domaindaten gehen an den Registrar und die Registry, wie es jede Domain erfordert.

Kein an Ihr Konto angehängtes Tracking

Auf der Kontoseite der Plattform gibt es keine Analyse- oder Werbeverfolgung — nichts, das Sie oder Ihre Besucher von unserer Seite aus profiliert. Was auf Ihrem Server läuft, konfigurieren Sie selbst; wenn Sie Analytik hinzufügen, ist das Ihre als Verantwortlicher zu dokumentierende Entscheidung.

Der Teil, der weiterhin bei Ihnen liegt

• Sichern Sie Anwendungsdaten und Datenbank und testen Sie die Wiederherstellung. Benannte Docker-Volumes liegen nicht im Compose-Projektverzeichnis.
• Ihre eigenen SPF/DKIM/DMARC- und Zugriffskontrollen. Für Postfächer, die Sie aktivieren, werden die richtigen DNS-Einträge für Sie geschrieben; wie Sie Konten absichern und wem Sie Zugriff gewähren, ist Ihre Entscheidung.
• Verarbeitungsverzeichnisse und Rechtsgrundlage. Kein Hoster stellt diese bereit — sie beschreiben Ihren Dienst, nicht unseren.

Möchten Sie Ansässigkeit und Papierkram ohne vier separate Anbieter geregelt haben? Sehen Sie sich die Preisseite oder die Preisanalyse für EU-VPS an, erstellen Sie dann ein Konto und wählen Sie eine EU-Region.