Mulai dengan tiga pertanyaan terpisah
Lokasi hosting memberi tahu Anda di mana mesin dimaksudkan untuk berjalan. Ini tidak menjelaskan setiap pihak yang menangani akun, cadangan, atau permintaan dukungan. Operator, pemasok infrastruktur, dan pelanggan dapat memiliki tanggung jawab hukum yang berbeda. Penilaian yang berguna mengikuti layanan secara lengkap daripada memperlakukan label negara sebagai jawaban atas setiap pertanyaan hukum.
- Operator: siapa yang menyediakan layanan dan mengadakan perjanjian?
- Penempatan: di mana sistem utama, salinan tersimpan, dan catatan operasional?
- Akses: pihak mana yang dapat mengelola layanan atau menerima data?
Operator layanan adalah KoalaVPS
KoalaVPS adalah operator yang disebutkan untuk layanan ini. Ketentuan menjelaskan hubungan layanan; kebijakan privasi menjelaskan penanganan informasi akun dan operasional. Memilih wilayah berkaitan dengan penempatan infrastruktur. Hal itu tidak dengan sendirinya menentukan kantor terdaftar perusahaan atau memutuskan semua kewajiban yang mungkin berlaku bagi operator, pelanggan, atau beban kerja.
Empat wilayah, dengan konteks nasionalnya masing-masing
Katalog berisi Stockholm, Helsinki, Oslo, dan Reykjavík. Swedia dan Finlandia adalah negara anggota UE. Norwegia dan Islandia berpartisipasi dalam Wilayah Ekonomi Eropa melalui EFTA. GDPR telah dimasukkan ke dalam Perjanjian EEA, sehingga memilih lokasi EEA EFTA tidak menghapus kerangka perlindungan data Eropa. Hukum dan prosedur nasional tetap memerlukan perhatian di setiap negara.
- STO / Stockholm / Swedia / UE
- HEL / Helsinki / Finlandia / UE
- OSL / Oslo / Norwegia / EEA EFTA
- RKV / Reykjavík / Islandia / EEA EFTA
Dokumentasi resmi: EFTA: Wilayah Ekonomi Eropa · EFTA: Penggabungan GDPR dan status hukum
Stockholm: wilayah Swedia
Stockholm menamai opsi penempatan Swedia. Swedia adalah anggota UE, dan otoritas perlindungan data nasionalnya adalah Integritetsskyddsmyndigheten, biasanya disebut IMY. Untuk pesanan yang menggunakan wilayah ini, nilai layanan yang dipilih, salinan yang disimpan, dan pihak yang memiliki akses bersama kerangka Swedia dan Eropa yang berlaku. Kota saja tidak menetapkan di mana setiap catatan akun atau dependensi aplikasi eksternal berada.
- Kode wilayah: STO
- Negara: Swedia
- Kerangka Eropa: negara anggota UE
- Otoritas perlindungan data nasional: IMY
Dokumentasi resmi: Uni Eropa: Swedia · EDPB: otoritas pengawas nasional
Helsinki: wilayah Finlandia
Helsinki mengidentifikasi opsi penempatan Finlandia. Finlandia adalah anggota UE, dan otoritas pengawas nasionalnya adalah Kantor Ombudsman Perlindungan Data. Sertakan replika basis data, tujuan cadangan, dan akses administratif dalam keputusan penempatan Finlandia. Jika aplikasi mengirim informasi ke layanan terpisah, pemrosesan tambahan itu harus dipertimbangkan dengan ketentuannya sendiri.
- Kode wilayah: HEL
- Negara: Finlandia
- Kerangka Eropa: negara anggota UE
- Otoritas perlindungan data nasional: Kantor Ombudsman Perlindungan Data
Dokumentasi resmi: Uni Eropa: Finlandia · EDPB: otoritas pengawas nasional
Oslo: wilayah Norwegia
Oslo adalah wilayah katalog Norwegia. Norwegia adalah negara EEA EFTA di luar UE, dan Datatilsynet adalah otoritas perlindungan data nasionalnya. Keikutsertaan EEA dan penerapan GDPR adalah bagian relevan dari penilaian. Hal itu tidak berarti setiap instrumen UE atau setiap prosedur hukum nasional identik di keempat wilayah.
- Kode wilayah: OSL
- Negara: Norwegia
- Kerangka Eropa: EEA EFTA
- Otoritas perlindungan data nasional: Datatilsynet
Dokumentasi resmi: EFTA: Partisipasi dan cakupan EEA · EDPB: otoritas pengawas nasional
Reykjavík: wilayah Islandia
Reykjavík mengidentifikasi opsi penempatan Islandia. Islandia berpartisipasi dalam EEA melalui EFTA, dan Persónuvernd adalah otoritas perlindungan data nasionalnya. Pemisahan fisiknya dari daratan Eropa adalah fakta geografis; jangkauan hukum, pengaturan akses, dan penempatan salinan pemulihan memerlukan penilaian tersendiri. Layanan yang dipilih dan aliran data yang sebenarnya tetap menjadi titik awal yang berguna.
- Kode wilayah: RKV
- Negara: Islandia
- Kerangka Eropa: EEA EFTA
- Otoritas perlindungan data nasional: Persónuvernd
Dokumentasi resmi: EFTA: GDPR di EEA · EDPB: otoritas pengawas nasional
Wilayah yang dipilih harus tetap menjadi keputusan yang terlihat
Prinsip penempatan adalah menjaga wilayah yang dipilih tetap eksplisit sepanjang siklus hidup layanan. Rencana pemindahan ke negara lain harus dijelaskan sebelum terjadi dan disetujui dengan pelanggan. Replikasi, pemulihan, dan pemulihan darurat memerlukan penanganan yang sama jelasnya dalam ketentuan layanan. Wilayah utama, tujuan salinan pemulihan, dan negara migrasi selanjutnya tidak boleh secara diam-diam diperlakukan sebagai dapat dipertukarkan.
- Catat wilayah yang dipilih bersama pesanan
- Identifikasi tujuan sebelum migrasi lintas batas yang direncanakan
- Jelaskan setiap pengecualian pemulihan dan proses pemberitahuannya
- Jaga catatan penempatan pelanggan tetap selaras dengan layanan yang sebenarnya
Jangkauan hukum dapat melibatkan lebih dari sekadar negara penyimpanan
Aturan yang berlaku dapat bergantung pada pendirian organisasi, aktivitas pemrosesan, orang yang bersangkutan dan instrumen hukum yang digunakan. Cakupan teritorial GDPR karena itu memerlukan lebih dari sekadar penanda di peta. Mekanisme lintas batas juga ada untuk bukti elektronik; kerangka UE adalah salah satu contoh bagi penyedia dan permintaan dalam cakupannya. Setiap permintaan memerlukan penilaian fakta dan prosedur yang relevan.
Dokumentasi resmi: EDPB: cakupan teritorial GDPR · Komisi Eropa: bukti elektronik lintas batas
Tinjau kewenangan, persempit cakupan, dokumentasikan respons
Prinsip penanganannya adalah memverifikasi siapa yang meminta informasi, otoritas hukum yang menjadi dasar, dan data atau layanan tertentu yang terlibat. Permintaan harus mendapat tinjauan yang memenuhi syarat, dengan tuntutan yang tidak didukung atau berlebihan dipertanyakan melalui prosedur yang tersedia. Setiap pengungkapan harus dibatasi pada apa yang diwajibkan secara hukum atau dibenarkan secara hukum. Pemberitahuan kepada pelanggan harus menghormati pembatasan yang berlaku.
- Verifikasi pemohon dan dasar hukumnya
- Identifikasi akun, layanan, periode, dan kategori data yang terdampak
- Periksa yurisdiksi, prosedur, dan kewajiban yang bertentangan
- Minta klarifikasi atau tantang permintaan yang terlalu luas bila perlu
- Simpan catatan yang proporsional dan ungkapkan hanya cakupan yang dibenarkan
Permintaan asing memerlukan analisis transfernya sendiri
Permintaan otoritas negara ketiga bukan izin otomatis untuk mengungkapkan data pribadi dari UE. Panduan Pasal 48 EDPB membedakan pengakuan keputusan asing dari dasar hukum pemrosesan dan dasar transfer internasional. Perjanjian yang berlaku atau jalur lain yang diizinkan harus dinilai dalam konteksnya; baik penerimaan otomatis maupun janji penolakan menyeluruh bukan kebijakan yang tepat.
Dokumentasi resmi: EDPB: Pasal 48 dan permintaan otoritas negara ketiga
Ikuti data melampaui disk utama
Penyimpanan utama, snapshot, cadangan, log, catatan akun dan lampiran dukungan dapat mengikuti jalur yang berbeda. Pilihan regional hanya bermakna bila jalur tersebut dipahami. Catatan layanan dan informasi privasi harus membedakan setiap kategori dan menjelaskan pihak yang diizinkan mengaksesnya. Administrasi jarak jauh dan pemroses eksternal juga termasuk dalam inventaris tersebut.
- Data sistem dan aplikasi utama
- Snapshot, cadangan independen, dan replika pemulihan
- Catatan akun, penagihan, keamanan, dan dukungan
- Akses administratif dan penyedia layanan eksternal
Lindungi transfer regional serta penempatan regional
Replikasi dan migrasi harus menggunakan enkripsi terautentikasi, kredensial terbatas dan endpoint yang ditentukan. Pisahkan kunci dan izin akses dari tugas transfer bila sesuai. Retensi dan penghapusan salinan sebelumnya harus menjadi bagian dari pemindahan. Perutean melalui koneksi privat dan enkripsi data adalah kontrol yang terpisah; baik geografi maupun label jaringan saja tidak membuktikan kerahasiaan.
Minimalkan pengumpulan tanpa menjanjikan kekebalan hukum
Model akun menghindari pengumpulan dokumen identitas rutin. Itu membatasi informasi yang tidak perlu dikumpulkan saat pendaftaran; itu tidak menghapus catatan pembayaran, keamanan, infrastruktur, atau dukungan yang mungkin diperlukan layanan. Kewajiban retensi dan pelestarian harus dinilai berdasarkan aturan yang berlaku. Halaman privasi dan transparansi menjelaskan prinsip-prinsip tersebut, sementara kebijakan penggunaan yang dapat diterima berlaku di setiap region.
Ubah preferensi lokasi menjadi daftar periksa operasional
Sebelum menempatkan beban kerja sensitif, dokumentasikan pihak layanan, lokasi utama, tujuan pemulihan, model akses, dan persyaratan kontraktual. Jaga catatan tetap mutakhir saat Anda mengganti penyedia atau dependensi aplikasi. Halaman ini menjelaskan kerangka umum; aktivitas atau sengketa yang diatur secara khusus memerlukan penilaian atas fakta tersendiri.
- Cocokkan region yang dipilih dengan pesanan dan deskripsi layanan
- Tinjau penempatan cadangan dan log alih-alih menganggapnya sudah sesuai
- Periksa ketentuan privasi, penggunaan yang dapat diterima, dan layanan secara bersamaan
- Identifikasi pemrosesan apa pun di luar wilayah yang dipilih atau EEA
- Gunakan sumber primer tertaut untuk kerangka hukum dan cakupannya saat ini
Sedikit lebih jelas.
Apakah memilih wilayah server menentukan negara pendaftaran operator?
Tidak. Operator dan penempatan infrastruktur adalah pertanyaan yang terpisah. Wilayah yang dipilih mengidentifikasi lokasi server yang dimaksud; itu sendiri tidak menentukan kantor terdaftar atau menyelesaikan setiap kewajiban yang berlaku.
Apakah keempat negara berada di Uni Eropa?
Swedia dan Finlandia adalah anggota UE. Norwegia dan Islandia adalah negara EEA EFTA di luar UE. Penggabungan GDPR ke dalam Perjanjian EEA relevan untuk keempat lokasi, sementara prosedur nasional dan instrumen hukum lainnya dapat berbeda.
Apakah wilayah Norwegia atau Islandia berada di luar kerangka GDPR?
Tidak. GDPR telah dimasukkan ke dalam Perjanjian EEA. Penerapannya tetap bergantung pada pemrosesan dan pihak yang terlibat; label EEA EFTA bukan pengecualian umum dari kewajiban perlindungan data.
Dapatkah otoritas asing menjangkau data yang disimpan di negara lain?
Mekanisme hukum lintas batas ada. Apakah suatu permintaan berlaku bergantung pada hukum, prosedur, pihak dan fakta yang relevan. Negara penyimpanan saja tidak dapat membuktikan bahwa setiap permintaan asing tidak berlaku.
Apakah rencana pindah ke negara lain akan terlihat oleh saya?
Prinsip penempatan menuntut tujuan dan dampak dari pemindahan lintas batas yang direncanakan diungkapkan dan disepakati sebelum pemindahan. Pengecualian pemulihan dan prosedur pemberitahuan termasuk dalam ketentuan layanan.
Apakah cadangan otomatis tetap berada di negara yang sama dengan server?
Lokasi utama tidak dengan sendirinya menentukan penempatan cadangan. Tinjau tujuan snapshot, cadangan, dan pemulihan layanan secara terpisah, termasuk retensi dan akses.
Apakah koneksi privat antar wilayah berarti data terenkripsi?
Perutean dan enkripsi adalah kontrol terpisah. Transfer harus menggunakan enkripsi terautentikasi dan kebijakan akses eksplisit; deskripsi jaringan privat saja bukan bukti keduanya.
Apakah tanpa-KYC mencegah penyedia menerima permintaan hukum?
Tidak. Ini menjelaskan model verifikasi identitas. Penyedia tetap dapat memiliki catatan operasional dan kewajiban hukum. Batasan pengumpulan, retensi, dan cakupan permintaan perlu dinilai secara akurat.
Apakah kebijakan penggunaan yang dapat diterima berubah sesuai negara yang dipilih?
Kebijakan penggunaan yang dapat diterima KoalaVPS berlaku di seluruh katalog. Pemilihan wilayah tidak menghapus kewajiban pelanggan sendiri berdasarkan hukum yang berlaku.