VPS nell’UE e GDPR: cosa verificare

Cosa significa davvero "hosting conforme al GDPR"

Nessun host può rendere la tua applicazione conforme al GDPR — la conformità riguarda come raccogli, conservi e tratti i dati personali. Ciò che un host può fare è non intralciarti: mantenere i dati nell'UE se lo chiedi, firmare i documenti che ti rendono il titolare e loro il responsabile del trattamento, ed evitare di tracciare silenziosamente i tuoi visitatori. Questa è una checklist pratica per tutto ciò, e la posizione di IntoClouds su ciascun punto.

Mantieni i dati nell'UE

Crea il tuo server in una regione UE e mantienilo lì. IntoClouds offre Falkenstein e Norimberga in Germania e Helsinki in Finlandia: tutti datacenter UE. (Esistono anche regioni negli USA in Virginia e Oregon e una a Singapore; semplicemente non sceglierle se la residenza in UE è un requisito.) Scegli la regione al momento della creazione; nulla la sposta in seguito senza il tuo intervento.

Firma un Addendum sul trattamento dei dati

La regione del server non descrive tutti i flussi di dati. Verifica backup, servizi collegati e sub-responsabili nel DPA e nell’informativa privacy.

Se tratti dati personali, il GDPR prevede un accordo sul trattamento dei dati con il tuo provider di hosting. Pubblichiamo un Addendum sul trattamento dei dati e una Informativa sulla Privacy che specificano cosa conserviamo e chi vi accede. I dati di pagamento vanno direttamente a Polar, il nostro processore di pagamento — non vediamo mai la tua carta — e i dati del dominio vanno al registrar e al registro come richiede qualsiasi dominio.

Nessun tracciamento agganciato al tuo account

Non c'è alcun tracciamento analitico o pubblicitario sul lato account della piattaforma — niente che profili te o i tuoi visitatori dalla nostra parte. Ciò che gira sul tuo server sta a te configurarlo; se aggiungi analytics, è una decisione da titolare che spetta a te documentare.

La parte che resta comunque a carico tuo

• Salva i dati e il database, poi prova il ripristino. I volumi Docker con nome non si trovano nella directory del progetto Compose.
• SPF/DKIM/DMARC e controlli di accesso tuoi. Per le caselle email che attivi vengono scritti i record DNS corretti al posto tuo; come proteggi gli account e a chi concedi l'accesso dipende da te.
• Registri dei trattamenti e base giuridica. Nessun host li fornisce — descrivono il tuo servizio, non il nostro.

Vuoi la residenza dei dati e la burocrazia in ordine senza quattro fornitori separati? Consulta la pagina dei prezzi o l'analisi dei prezzi dei VPS nell'UE, poi crea un account e scegli una regione UE.