VPS in de EU en AVG: wat te controleren

Wat 'GDPR-compliant hosting' echt betekent

Geen enkele host kan jouw applicatie AVG-conform maken — compliance gaat over hoe je persoonsgegevens verzamelt, opslaat en verwerkt. Wat een host wél kan doen, is niet in de weg lopen: gegevens in de EU houden als je dat vraagt, de papieren tekenen die jou tot verwerkingsverantwoordelijke maken en hen tot verwerker, en niet stiekem je bezoekers volgen. Dit is een praktische checklist daarvoor, en waar IntoClouds op elk punt staat.

Houd de gegevens in de EU

Rol je server uit in een EU-regio en houd hem daar. IntoClouds biedt Falkenstein en Neurenberg in Duitsland en Helsinki in Finland — allemaal EU-datacenters. (Er bestaan ook VS-regio’s in Virginia en Oregon en één in Singapore; kies die simpelweg niet als EU-residentie een vereiste is.) Je kiest de regio bij het aanmaken; daarna verplaatst niets hem zonder jou.

Een verwerkersovereenkomst ondertekenen

De serverregio beschrijft niet alle gegevensstromen. Controleer back-ups, gekoppelde diensten en subverwerkers in het DPA en privacybeleid.

Als je persoonsgegevens verwerkt, verwacht de AVG een verwerkersovereenkomst met je hostingprovider. Wij publiceren een verwerkersovereenkomst en een Privacybeleid die precies vermelden wat we bewaren en wie daar toegang toe heeft. Betaalgegevens gaan rechtstreeks naar Polar, onze betalingsverwerker — wij zien je kaart nooit — en domeingegevens gaan naar de registrar en registry, zoals voor elk domein vereist is.

Geen tracking die aan je account vastzit

Er is geen analytics of advertentietracking aan de accountkant van het platform — niets dat jou of je bezoekers vanuit ons profileert. Wat op je server draait, configureer je zelf; als je analytics toevoegt, is dat een beslissing van jou als verwerkingsverantwoordelijke om te documenteren.

Het deel dat nog steeds jouw verantwoordelijkheid is

• Maak een back-up van applicatiegegevens en database en test het herstel. Benoemde Docker-volumes staan niet in de Compose-projectmap.
• Je eigen SPF/DKIM/DMARC en toegangscontrole. Voor mailboxen die je inschakelt, worden de juiste DNS-records automatisch voor je aangemaakt; hoe je accounts beveiligt en wie je toegang geeft, is jouw keuze.
• Verwerkingsregisters en rechtsgrond. Geen enkele host levert deze — ze beschrijven jouw dienst, niet die van ons.

Wil je de residentie en het papierwerk geregeld hebben zonder vier aparte leveranciers? Bekijk de prijzenpagina of de uitsplitsing van EU VPS-prijzen, en maak een account aan en kies een EU-regio.