VPS na UE e RGPD: o que verificar

O que significa realmente "alojamento em conformidade com o RGPD"

Nenhum fornecedor de alojamento pode tornar a sua aplicação conforme com o GDPR — a conformidade tem que ver com a forma como recolhe, armazena e trata dados pessoais. O que um fornecedor de alojamento pode fazer é não se colocar no seu caminho: manter os dados na UE se o pedir, assinar a documentação que faz de si o responsável pelo tratamento e deles o subcontratante, e evitar rastrear discretamente os seus visitantes. Esta é uma lista de verificação prática para isso, e onde a IntoClouds se posiciona em cada ponto.

Manter os dados na UE

Crie o seu servidor numa região da UE e mantenha-o aí. A IntoClouds oferece Falkenstein e Nuremberga na Alemanha e Helsínquia na Finlândia — todos centros de dados da UE. (Existem também regiões nos EUA, na Virgínia e no Oregon, e uma em Singapura; basta não escolher essas se a residência na UE for um requisito.) Escolhe a região no momento da criação; nada a move depois sem si.

Assinar uma Adenda de Tratamento de Dados

A região do servidor não descreve todos os fluxos de dados. Reveja backups, serviços ligados e subcontratantes no DPA e na política de privacidade.

Se tratar dados pessoais, o RGPD exige um contrato de tratamento de dados com o seu fornecedor de alojamento. Publicamos uma Adenda de Tratamento de Dados e uma Política de Privacidade que detalham o que guardamos e quem lhe toca. Os dados de pagamento vão diretamente para a Polar, o nosso processador de pagamentos — nunca vemos o seu cartão — e os dados do domínio vão para o registrador e o registo, como qualquer domínio exige.

Sem rastreio acoplado à sua conta

Não há analítica nem rastreio publicitário no lado da conta da plataforma — nada que faça perfis seus ou dos seus visitantes do nosso lado. O que corre no seu servidor é da sua responsabilidade configurar; se adicionar analítica, essa é a sua decisão enquanto responsável pelo tratamento, a documentar.

A parte que continua a ser da sua responsabilidade

• Guarde os dados e a base de dados e teste o restauro. Os volumes Docker nomeados não ficam no diretório do projeto Compose.
• Os seus próprios controlos SPF/DKIM/DMARC e de acesso. As caixas de correio que ativa recebem os registos DNS corretos, escritos por nós; a forma como protege as contas e a quem concede acesso é decisão sua.
• Registos de tratamento e fundamento jurídico. Nenhum fornecedor de alojamento os disponibiliza — descrevem o seu serviço, não o nosso.

Quer a residência dos dados e a papelada resolvidas sem quatro fornecedores distintos? Veja a página de preços ou a análise de preços de VPS na UE, depois crie uma conta e escolha uma região da UE.