Хостинг відповідно до GDPR: чи мусить сервер бути в Німеччині?
«Хостинг у Німеччині» пишуть на багатьох пропозиціях, ніби це ключ до захисту даних. Але GDPR не вимагає сервера саме в Німеччині. Вирішують договір, безпека й те, куди дані насправді потрапляють. У статті — що важливо під час вибору хостингу і які питання поставити провайдеру.
Що насправді вимагає GDPR
Хостер обробляє для вас персональні дані — IP-адреси в журналах сервера, дані з форм. Для цього потрібні договір обробки даних за ст. 28 GDPR і належні технічні й організаційні заходи за ст. 32. Сервер в ЄС чи ЄЕЗ спрощує справу, бо немає передачі в третю країну. Німеччина тут не суворіша за Францію чи Фінляндію.
Американські провайдери й хмарні платформи
Багато сучасних платформ належать компаніям зі США. Для сертифікованих компаній із 2023 року діє рішення про адекватність EU-US Data Privacy Framework; Загальний суд ЄС підтвердив його у 2025 році, апеляція розглядається. У таких провайдерів обирайте регіон ЄС і перевіряйте сертифікацію та субпідрядників. Щоб зовсім уникнути ризику майбутнього рішення суду, обирайте провайдера з головним офісом і дата-центром в ЄС.
Безпека й доступність
Запитайте провайдера про ці пункти:
- Автоматичні бекапи в іншому місці й перевірений спосіб відновлення.
- TLS-сертифікат з автоматичним продовженням і переадресацією на HTTPS.
- Актуальне серверне ПЗ, наприклад підтримувані версії PHP.
- Двофакторний вхід в акаунт хостера.
- Сертифікати ISO 27001 чи BSI C5 для вищих вимог.
- Доступність підтримки й чіткі дані про аптайм.
Скільки коштує добрий хостинг
Для сайту компанії часто досить хостингу від €0 для статичних сайтів до приблизно €25 на місяць за керований хостинг із бекапами. Магазинам і вебзастосункам потрібно більше ресурсів. Договір, бекапи й підтримка важливіші за ціну. Ми розгортаємо сайти в європейських провайдерів на вашому власному акаунті; домен і доступи належать вам.
Часті питання
- Чи обов'язковий хостинг саме в Німеччині?
- Ні. GDPR діє однаково в усьому ЄС. Розташування в ЄС усуває передачу в треті країни; чи сервер у Франкфурті, чи в Гельсінкі — юридичної різниці немає.
- Чи досить лише договору обробки даних?
- Ні. Він обов'язковий, але треба перевірити й безпеку, місця зберігання й субпідрядників та згадати їх у політиці конфіденційності.
- А CDN і сервіси на кшталт Cloudflare?
- Вони теж обробляють дані відвідувачів. Перевірте договір, місця зберігання даних і чи справді вам потрібен цей сервіс.
Джерела
Назвіть свого поточного хостера і що працює на сайті. Ми перевіримо договір, розташування й бекапи та порадимо відповідне рішення.
Перевірити хостинг