VPS у ЄС і GDPR: що перевірити

Що насправді означає «хостинг, сумісний з GDPR»

Жоден хостер не може зробити ваш застосунок сумісним із GDPR — відповідність стосується того, як ви збираєте, зберігаєте та обробляєте персональні дані. Що хостер може зробити — це не заважати вам: тримати дані в ЄС, якщо ви попросите, підписати документи, які роблять вас контролером, а їх — обробником, та не відстежувати нишком ваших відвідувачів. Це практичний чек-лист для цього і позиція IntoClouds щодо кожного пункту.

Зберігати дані в ЄС

Розгорніть свій сервер у регіоні ЄС і тримайте його там. IntoClouds пропонує Фалькенштайн і Нюрнберг у Німеччині та Гельсінкі у Фінляндії — усі дата-центри в ЄС. (Є також регіони США у Вірджинії та Орегоні й один у Сінгапурі; просто не обирайте їх, якщо резидентність у ЄС є вимогою.) Ви вибираєте регіон під час створення; ніщо не переміщує його згодом без вас.

Підписати Доповнення про обробку даних

Регіон сервера не описує всі потоки даних. Перевірте резервні копії, підключені сервіси та субобробників у DPA й Політиці конфіденційності.

Додаток про обробку даних · Політика конфіденційності

Жодного відстеження, прикрученого до вашого облікового запису

Ми не відстежуємо перегляди чи рекламну активність. Внутрішні звіти використовують наявні дані облікових записів, платежів і послуг. Аналітику на власному сервері контролюєте ви.

Частина, яка все ще на вас

• Зберігайте дані застосунку й базу даних, потім перевіряйте відновлення. Іменовані томи Docker не містяться в каталозі проєкту Compose.
• Ваші власні SPF/DKIM/DMARC і контроль доступу. Для поштових скриньок, які ви вмикаєте, потрібні DNS-записи прописуються за вас; як ви захищаєте облікові записи і кому надаєте доступ — вирішувати вам.
• Записи про обробку та правова підстава. Жоден хостер їх не надає — вони описують вашу послугу, а не нашу.

Хочете владнати резидентність і документи без чотирьох окремих постачальників? Перегляньте сторінку цін або розбір цін на VPS у ЄС, потім створіть обліковий запис і оберіть регіон у ЄС.