VPS-Hosting in der EU und DSGVO: Prüfpunkte

Was „DSGVO-konformes Hosting“ wirklich bedeutet

Kein Hoster kann Ihre Anwendung DSGVO-konform machen — Compliance geht darum, wie Sie personenbezogene Daten erheben, speichern und verarbeiten. Was ein Hoster tun kann, ist, Ihnen nicht im Weg zu stehen: Daten auf Wunsch in der EU halten, die Unterlagen unterzeichnen, die Sie zum Verantwortlichen und ihn zum Auftragsverarbeiter machen, und darauf verzichten, Ihre Besucher heimlich zu verfolgen. Dies ist eine praktische Checkliste dafür und wo IntoClouds bei jedem Punkt steht.

Behalten Sie die Daten in der EU

Stellen Sie Ihren Server in einer EU-Region bereit und belassen Sie ihn dort. IntoClouds bietet Falkenstein und Nürnberg in Deutschland sowie Helsinki in Finnland — alle EU-Rechenzentren. (Es gibt auch US-Regionen in Virginia und Oregon sowie eine in Singapur; wählen Sie diese einfach nicht, wenn EU-Ansässigkeit erforderlich ist.) Sie wählen die Region beim Erstellen; danach verschiebt sie nichts ohne Ihr Zutun.

Unterzeichnen Sie einen Auftragsverarbeitungsvertrag (AVV)

Die Serverregion beschreibt nicht alle Datenflüsse. Prüfen Sie Backups, angebundene Dienste und Unterauftragsverarbeiter im DPA und in der Datenschutzerklärung.

Auftragsverarbeitungsvertrag (AVV) · Datenschutzerklärung

Kein an Ihr Konto angehängtes Tracking

Wir verfolgen weder Browsing noch Werbeaktivität. Interne Berichte verwenden bestehende Konto-, Abrechnungs- und Dienstdaten. Sie bestimmen über Analysen auf Ihrem eigenen Server.

Der Teil, der weiterhin bei Ihnen liegt

• Sichern Sie Anwendungsdaten und Datenbank und testen Sie die Wiederherstellung. Benannte Docker-Volumes liegen nicht im Compose-Projektverzeichnis.
• Ihre eigenen SPF/DKIM/DMARC- und Zugriffskontrollen. Für Postfächer, die Sie aktivieren, werden die richtigen DNS-Einträge für Sie geschrieben; wie Sie Konten absichern und wem Sie Zugriff gewähren, ist Ihre Entscheidung.
• Verarbeitungsverzeichnisse und Rechtsgrundlage. Kein Hoster stellt diese bereit — sie beschreiben Ihren Dienst, nicht unseren.

Möchten Sie Ansässigkeit und Papierkram ohne vier separate Anbieter geregelt haben? Sehen Sie sich die Preisseite oder die Preisanalyse für EU-VPS an, erstellen Sie dann ein Konto und wählen Sie eine EU-Region.