VPS in de EU en AVG: wat te controleren

Wat 'GDPR-compliant hosting' echt betekent

Geen enkele host kan jouw applicatie AVG-conform maken — compliance gaat over hoe je persoonsgegevens verzamelt, opslaat en verwerkt. Wat een host wél kan doen, is niet in de weg lopen: gegevens in de EU houden als je dat vraagt, de papieren tekenen die jou tot verwerkingsverantwoordelijke maken en hen tot verwerker, en niet stiekem je bezoekers volgen. Dit is een praktische checklist daarvoor, en waar IntoClouds op elk punt staat.

Houd de gegevens in de EU

Rol je server uit in een EU-regio en houd hem daar. IntoClouds biedt Falkenstein en Neurenberg in Duitsland en Helsinki in Finland — allemaal EU-datacenters. (Er bestaan ook VS-regio’s in Virginia en Oregon en één in Singapore; kies die simpelweg niet als EU-residentie een vereiste is.) Je kiest de regio bij het aanmaken; daarna verplaatst niets hem zonder jou.

Een verwerkersovereenkomst ondertekenen

De serverregio beschrijft niet alle gegevensstromen. Controleer back-ups, gekoppelde diensten en subverwerkers in het DPA en privacybeleid.

Verwerkersovereenkomst · Privacybeleid

Geen tracking die aan je account vastzit

We volgen geen browse- of advertentieactiviteit. Interne rapporten gebruiken bestaande account-, factuur- en dienstgegevens. Je beheert zelf eventuele analyses op je eigen server.

Het deel dat nog steeds jouw verantwoordelijkheid is

• Maak een back-up van applicatiegegevens en database en test het herstel. Benoemde Docker-volumes staan niet in de Compose-projectmap.
• Je eigen SPF/DKIM/DMARC en toegangscontrole. Voor mailboxen die je inschakelt, worden de juiste DNS-records automatisch voor je aangemaakt; hoe je accounts beveiligt en wie je toegang geeft, is jouw keuze.
• Verwerkingsregisters en rechtsgrond. Geen enkele host levert deze — ze beschrijven jouw dienst, niet die van ons.

Wil je de residentie en het papierwerk geregeld hebben zonder vier aparte leveranciers? Bekijk de prijzenpagina of de uitsplitsing van EU VPS-prijzen, en maak een account aan en kies een EU-regio.