Deutsch
Reicht EU-Hosting für GDPR-Compliance aus?
Es regelt die Datenspeicherung, was ein Aspekt ist, aber GDPR-Compliance hängt auch von der DPA, Transparenz von Unterauftragnehmern, Zustimmungsverwaltung, Aufbewahrungskontrollen und Rechten von Betroffenen ab. Ein Anbieter kann EU-gehostet sein und dennoch Lücken anderswo haben.
Gilt der US CLOUD Act für EU-gehostete Daten?
Ja, wenn der Anbieter US-amerikanisches Eigentum ist. Der CLOUD Act kann ein US-Unternehmen zwingen, Daten bereitzustellen, über die es verfügt, unabhängig davon, wo diese Daten gespeichert sind. Ein US-Anbieter mit Hosting in der EU trägt daher weiterhin das Risiko. Ein EU-eigener Anbieter nicht.
In welche Länder können EU-Daten ohne zusätzliche Schutzmaßnahmen übertragen werden?
In Länder mit einem EU-Angemessenheitsbeschluss, darunter die Schweiz, das Vereinigte Königreich, Kanada (für kommerzielle Daten), Japan und andere. Übertragungen in diese Länder benötigen keine Standardvertragsklauseln oder eine Transferauswirkungsbewertung.
Kann ich eine Sitesuche in der EU selbst hosten?
Ja, mit dafür entwickelten Tools. Elasticsearch und ähnliche Engines können auf Ihrer eigenen EU-Infrastruktur laufen, ohne dass der Anbieter Zugriff auf die Daten hat. Der Nachteil ist, dass Sie die Verwaltung selbst übernehmen und die verpackte Merchandising- und Analytics-Funktionalität von gehosteten E-Commerce-Suchanbietern verlieren.
Warum ist die Eigentümerschaft des Anbieters wichtig, wenn die Daten in der EU sind?
Weil die Gerichtsbarkeit dem Unternehmen folgt, nicht nur den Servern. Ein Anbieter unterliegt den Gesetzen des Landes, in dem er eingetragen ist. Ein US-amerikanisches oder nicht-EU-Mutterunternehmen kann daher Offenlegungsverpflichtungen schaffen, die EU-Hosting allein nicht beseitigt. Souveränitätsorientierte Käufer behandeln Eigentümerschaft als entscheidend.
Was ist der Unterschied zwischen EU-gehosteter Sitesuche und GDPR-konformer Sitesuche?
EU-Hosting bezieht sich darauf, wo Daten verarbeitet werden und welcher Gerichtsbarkeit der Anbieter unterliegt. GDPR-Compliance ist umfassender: die DPA, Unterauftragsverarbeiter, Zustimmung, Aufbewahrung und Rechte der betroffenen Personen. Dieser Leitfaden konzentriert sich auf Residenz und Souveränität; eine vollständige Compliance-Überprüfung deckt mehr ab.
