Start med tre separate spørgsmål
En hostingplacering fortæller, hvor en maskine er beregnet til at køre. Den beskriver ikke alle parter, der håndterer en konto, en backup eller en supportanmodning. Operatøren, infrastrukturleverandørerne og kunden kan have forskellige juridiske ansvarsområder. En brugbar vurdering følger hele tjenesten i stedet for at behandle et landemærke som svaret på ethvert juridisk spørgsmål.
- Operatør: hvem leverer tjenesten og indgår aftalen?
- Placering: hvor er det primære system, lagrede kopier og driftsregistreringer?
- Adgang: hvilke parter kan administrere tjenesten eller modtage data?
Tjenesteoperatøren er KoalaVPS
KoalaVPS er den operatør, der er angivet for denne tjeneste. Vilkårene forklarer tjenesteforholdet; privatlivspolitikken forklarer håndteringen af konto- og driftsoplysninger. Valg af en region vedrører placeringen af infrastrukturen. Det angiver ikke i sig selv en virksomheds registrerede hjemsted eller afgør alle forpligtelser, der kan gælde for operatøren, kunden eller arbejdsbelastningen.
Fire regioner, hver med deres egen nationale kontekst
Kataloget indeholder Stockholm, Helsinki, Oslo og Reykjavík. Sverige og Finland er EU-medlemsstater. Norge og Island deltager i Det Europæiske Økonomiske Samarbejdsområde gennem EFTA. GDPR er blevet inkorporeret i EØS-aftalen, så valget af en EØS-EFTA-placering fjerner ikke den europæiske databeskyttelsesramme. National lovgivning og procedurer kræver stadig opmærksomhed i hvert land.
- STO / Stockholm / Sverige / EU
- HEL / Helsinki / Finland / EU
- OSL / Oslo / Norge / EØS EFTA
- RKV / Reykjavík / Island / EØS EFTA
Officiel dokumentation: EFTA: Det Europæiske Økonomiske Samarbejdsområde · EFTA: GDPR-inkorporering og retsstatus
Stockholm: den svenske region
Stockholm angiver den svenske placering. Sverige er EU-medlem, og landets databeskyttelsesmyndighed er Integritetsskyddsmyndigheten, normalt kaldet IMY. For en ordre, der bruger denne region, skal du vurdere den valgte tjeneste, dens lagrede kopier og de parter, der har adgang, sammen med den svenske og den gældende europæiske ramme. Byen alene fastslår ikke, hvor hver kontopost eller ekstern applikationsafhængighed ligger.
- Regionskode: STO
- Land: Sverige
- Europæisk ramme: EU-medlemsstat
- National databeskyttelsesmyndighed: IMY
Officiel dokumentation: Den Europæiske Union: Sverige · EDPB: nationale tilsynsmyndigheder
Helsinki: den finske region
Helsinki identificerer den finske placeringsmulighed. Finland er et EU-medlem, og dets nationale tilsynsmyndighed er Office of the Data Protection Ombudsman. Medtag databasereplicaer, backupdestinationer og administrativ adgang i en finsk placeringsbeslutning. Hvis en applikation sender oplysninger til en separat tjeneste, skal denne yderligere behandling vurderes på egne vilkår.
- Regionskode: HEL
- Land: Finland
- Europæisk ramme: EU-medlemsstat
- National databeskyttelsesmyndighed: Office of the Data Protection Ombudsman
Officiel dokumentation: Den Europæiske Union: Finland · EDPB: nationale tilsynsmyndigheder
Oslo: den norske region
Oslo er den norske katalogregion. Norge er en EØS-EFTA-stat uden for EU, og Datatilsynet er landets nationale databeskyttelsesmyndighed. EØS-deltagelse og GDPR-inkorporering er relevante dele af vurderingen. De betyder ikke, at hvert EU-instrument eller hver national retsprocedure er identisk i de fire regioner.
- Regionskode: OSL
- Land: Norge
- Europæisk ramme: EØS EFTA
- National databeskyttelsesmyndighed: Datatilsynet
Officiel dokumentation: EFTA: EØS-deltagelse og omfang · EDPB: nationale tilsynsmyndigheder
Reykjavík: den islandske region
Reykjavík angiver den islandske placeringsmulighed. Island deltager i EØS gennem EFTA, og Persónuvernd er landets nationale databeskyttelsesmyndighed. Den fysiske adskillelse fra det kontinentale Europa er et geografisk faktum; juridisk rækkevidde, adgangsordninger og placering af gendannelseskopier kræver deres egen vurdering. Den valgte tjeneste og de faktiske dataflows er fortsat det nyttige udgangspunkt.
- Regionskode: RKV
- Land: Island
- Europæisk ramme: EØS EFTA
- National databeskyttelsesmyndighed: Persónuvernd
Officiel dokumentation: EFTA: GDPR i EØS · EDPB: nationale tilsynsmyndigheder
En valgt region bør forblive en synlig beslutning
Placeringsprincippet er at holde den valgte region eksplicit gennem hele tjenestens livscyklus. En planlagt flytning til et andet land bør beskrives, før den sker, og aftales med kunden. Replikering, gendannelser og nødgendannelse kræver lige så klar behandling i servicevilkårene. Den primære region, destinationen for enhver gendannelseskopi og landet for en senere migrering bør aldrig stiltiende behandles som udskiftelige.
- Registrér den valgte region sammen med ordren
- Identificér destinationen før en planlagt grænseoverskridende migrering
- Beskriv enhver undtagelse for gendannelse og dens notifikationsproces
- Hold kundens placeringspost i overensstemmelse med den faktiske tjeneste
Juridisk rækkevidde kan omfatte mere end opbevaringslandet
Gældende regler kan afhænge af en organisations etablering, behandlingsaktiviteten, de berørte personer og det juridiske instrument, der anvendes. GDPR's territoriale anvendelsesområde kræver derfor mere end en nål på et kort. Der findes også grænseoverskridende mekanismer for elektroniske beviser; EU-rammen er ét eksempel for udbydere og anmodninger inden for dens anvendelsesområde. Hver anmodning kræver en vurdering af fakta og den relevante procedure.
Officiel dokumentation: EDPB: GDPR's territoriale anvendelsesområde · Europa-Kommissionen: grænseoverskridende elektronisk bevis
Gennemgå beføjelsen, indsnævr omfanget, dokumentér svaret
Princippet for håndtering er at bekræfte, hvem der anmoder om oplysninger, hvilken retlig hjemmel der påberåbes, og hvilke konkrete data eller hvilken service der er tale om. En anmodning bør gennemgås kvalificeret, og ubegrundede eller overdrevne krav bør anfægtes gennem den tilgængelige procedure. Enhver videregivelse bør begrænses til det, der er lovligt påkrævet eller på anden måde lovligt berettiget. Underretning af kunden skal overholde gældende begrænsninger.
- Bekræft anmoderen og det retslige grundlag
- Identificér den berørte konto, tjeneste, periode og datakategorier
- Undersøg jurisdiktion, procedure og eventuelle modstridende forpligtelser
- Søg afklaring, eller udfordr et for bredt krav, hvor det er passende
- Før en forholdsmæssig registrering, og oplys kun det berettigede omfang
Udenlandske anmodninger kræver deres egen overførselsanalyse
En tredjelandsmyndigheds krav er ikke en automatisk tilladelse til at videregive personoplysninger fra EU. EDPB's vejledning om artikel 48 skelner mellem anerkendelse af en udenlandsk afgørelse og det retlige grundlag for behandling og grundlaget for en international overførsel. En gældende aftale eller en anden tilladt vej må vurderes i kontekst; hverken automatisk accept eller et blankt løfte om afvisning er en holdbar politik.
Officiel dokumentation: EDPB: Artikel 48 og anmodninger fra tredjelandes myndigheder
Følg dataene ud over den primære disk
Primær lagerplads, snapshots, sikkerhedskopier, logfiler, kontoposter og supportvedhæftninger kan følge forskellige stier. Et regionalt valg er kun meningsfuldt, når disse stier er forstået. Tjenesteposten og privatlivsoplysningerne bør skelne hver kategori og forklare, hvilke parter der har adgang til den. Fjernadministration og eksterne databehandlere hører også med i den fortegnelse.
- Primære system- og applikationsdata
- Snapshots, uafhængige sikkerhedskopier og gendannelsesreplicaer
- Konto-, fakturerings-, sikkerheds- og supportregistreringer
- Administrativ adgang og eksterne tjenesteudbydere
Beskyt regionale overførsler såvel som regional placering
Replikering og migrering bør bruge autentificeret kryptering, begrænsede legitimationsoplysninger og definerede endpoints. Hold nøgler og adgangstilladelser adskilt fra overførselsjobbet, hvor det er relevant. Opbevaring og sletning af den tidligere kopi skal være en del af flytningen. Routing over en privat forbindelse og kryptering af dataene er separate kontroller; hverken geografi eller et netværksmærke alene dokumenterer fortrolighed.
Minimér indsamling uden at love juridisk immunitet
Kontomodellen undgår rutinemæssig indsamling af identitetsdokumenter. Det begrænser unødvendig information indsamlet ved tilmelding; det sletter ikke betalings-, sikkerheds-, infrastruktur- eller supportregistreringer, som en tjeneste kan have brug for. Opbevarings- og bevaringspligter skal vurderes efter de gældende regler. Siderne om privatliv og gennemsigtighed beskriver disse principper, mens politikken for acceptabel brug gælder i alle regioner.
Omsæt en placeringspræference til en operationel tjekliste
Før du placerer en følsom arbejdsbelastning, skal du dokumentere tjenesteparterne, den primære placering, gendannelsesdestinationer, adgangsmodellen og kontraktlige krav. Hold posten opdateret, når du skifter udbyder eller applikationsafhængigheder. Denne side forklarer den generelle ramme; en specifik reguleret aktivitet eller tvist kræver en vurdering af dens egne forhold.
- Match den valgte region med ordren og tjenestebeskrivelsen
- Gennemgå placeringen af backup og logfiler i stedet for at antage, at den passer
- Kontrollér privatlivs-, acceptabel brug- og servicevilkårene samlet
- Identificér enhver behandling uden for den valgte region eller EØS
- Brug de linkede primære kilder til den juridiske ramme og dens aktuelle omfang
Lidt mere klarhed.
Vælger valget af en serverregion operatørens registreringsland?
Nej. Operatøren og placeringen af infrastrukturen er separate spørgsmål. En valgt region angiver den tilsigtede serverplacering; den specificerer ikke i sig selv et registreret kontor eller afgør enhver gældende forpligtelse.
Er alle fire lande i Den Europæiske Union?
Sverige og Finland er EU-medlemmer. Norge og Island er EØS-EFTA-stater uden for EU. Inkorporeringen af GDPR i EØS-aftalen er relevant for alle fire placeringer, mens nationale procedurer og andre retlige instrumenter kan variere.
Ligger en norsk eller islandsk region uden for GDPR-rammen?
Nej. GDPR er blevet indarbejdet i EØS-aftalen. Anvendeligheden afhænger stadig af behandlingen og de involverede parter; en EØS-EFTA-betegnelse er ikke en generel undtagelse fra databeskyttelsesforpligtelser.
Kan en udenlandsk myndighed nogensinde få adgang til data, der opbevares i et andet land?
Grænseoverskridende juridiske mekanismer findes. Om en anmodning har virkning, afhænger af den relevante lov, procedure, parter og fakta. Opbevaringslandet alene kan ikke fastslå, at enhver udenlandsk anmodning er uden virkning.
Vil en planlagt flytning til et andet land være synlig for mig?
Placeringsprincippet kræver, at destinationen og effekten af en planlagt grænseoverskridende flytning oplyses og aftales før flytningen. Gendannelsesundtagelser og underretningsprocedurer hører hjemme i servicevilkårene.
Forbliver backups automatisk i samme land som serveren?
Den primære placering bestemmer ikke i sig selv placeringen af sikkerhedskopier. Gennemgå tjenestens snapshot-, backup- og gendannelsesdestinationer separat, herunder opbevaring og adgang.
Betyder en privat forbindelse mellem regioner, at dataene er krypteret?
Routing og kryptering er separate kontroller. En overførsel bør bruge autentificeret kryptering og en eksplicit adgangspolitik; en beskrivelse af et privat netværk alene er ikke bevis for nogen af delene.
Forhindrer no-KYC, at en udbyder modtager en juridisk anmodning?
Nej. Det beskriver identitetsbekræftelsesmodellen. En udbyder kan stadig have driftsregistreringer og juridiske forpligtelser. Indsamlingsgrænser, opbevaring og omfanget af en anmodning skal vurderes præcist.
Ændres politikken for acceptabel brug med det valgte land?
Retningslinjerne for acceptabel brug i KoalaVPS gælder for hele kataloget. Valg af region fjerner ikke kundens egne forpligtelser i henhold til gældende lovgivning.