VPS nell’UE e GDPR: cosa verificare

Cosa significa davvero "hosting conforme al GDPR"

Nessun host può rendere la tua applicazione conforme al GDPR — la conformità riguarda come raccogli, conservi e tratti i dati personali. Ciò che un host può fare è non intralciarti: mantenere i dati nell'UE se lo chiedi, firmare i documenti che ti rendono il titolare e loro il responsabile del trattamento, ed evitare di tracciare silenziosamente i tuoi visitatori. Questa è una checklist pratica per tutto ciò, e la posizione di IntoClouds su ciascun punto.

Mantieni i dati nell'UE

Crea il tuo server in una regione UE e mantienilo lì. IntoClouds offre Falkenstein e Norimberga in Germania e Helsinki in Finlandia: tutti datacenter UE. (Esistono anche regioni negli USA in Virginia e Oregon e una a Singapore; semplicemente non sceglierle se la residenza in UE è un requisito.) Scegli la regione al momento della creazione; nulla la sposta in seguito senza il tuo intervento.

Firma un Addendum sul trattamento dei dati

La regione del server non descrive tutti i flussi di dati. Verifica backup, servizi collegati e sub-responsabili nel DPA e nell’informativa privacy.

Addendum sul Trattamento dei Dati · Informativa sulla privacy

Nessun tracciamento agganciato al tuo account

Non tracciamo navigazione o attività pubblicitaria. I rapporti interni usano i dati esistenti di account, fatturazione e servizi. Controlli tu ogni analisi installata sul tuo server.

La parte che resta comunque a carico tuo

• Salva i dati e il database, poi prova il ripristino. I volumi Docker con nome non si trovano nella directory del progetto Compose.
• SPF/DKIM/DMARC e controlli di accesso tuoi. Per le caselle email che attivi vengono scritti i record DNS corretti al posto tuo; come proteggi gli account e a chi concedi l'accesso dipende da te.
• Registri dei trattamenti e base giuridica. Nessun host li fornisce — descrivono il tuo servizio, non il nostro.

Vuoi la residenza dei dati e la burocrazia in ordine senza quattro fornitori separati? Consulta la pagina dei prezzi o l'analisi dei prezzi dei VPS nell'UE, poi crea un account e scegli una regione UE.