Börja med tre separata frågor
En värdplats berättar var en maskin är avsedd att köras. Den beskriver inte varje part som hanterar ett konto, en säkerhetskopia eller en supportförfrågan. Operatören, infrastrukturleverantörerna och kunden kan ha olika juridiska ansvar. En användbar bedömning följer hela tjänsten i stället för att behandla en landsbeteckning som svaret på varje juridisk fråga.
- Operatör: vem tillhandahåller tjänsten och ingår avtalet?
- Placering: var finns det primära systemet, lagrade kopior och driftsposter?
- Åtkomst: vilka parter kan administrera tjänsten eller ta emot data?
Tjänsteoperatören är KoalaVPS
KoalaVPS är den operatör som anges för denna tjänst. Villkoren förklarar tjänsteförhållandet; integritetspolicyn förklarar hanteringen av konto- och driftinformation. Val av region gäller placeringen av infrastruktur. Det anger inte i sig ett företags registrerade säte eller avgör alla skyldigheter som kan gälla för operatören, kunden eller arbetsbelastningen.
Fyra regioner, med sin egen nationella kontext
Katalogen innehåller Stockholm, Helsinki, Oslo och Reykjavík. Sverige och Finland är EU-medlemsstater. Norge och Island deltar i Europeiska ekonomiska samarbetsområdet genom EFTA. GDPR har införlivats i EES-avtalet, så att välja en EES-EFTA-plats tar inte bort det europeiska dataskyddsramverket. Nationell lagstiftning och nationella förfaranden kräver fortfarande uppmärksamhet i varje land.
- STO / Stockholm / Sverige / EU
- HEL / Helsinki / Finland / EU
- OSL / Oslo / Norge / EES Efta
- RKV / Reykjavík / Island / EES Efta
Officiell dokumentation: EFTA: Europeiska ekonomiska samarbetsområdet · EFTA: GDPR-inkorporering och rättslig status
Stockholm: den svenska regionen
Stockholm anger det svenska placeringsalternativet. Sverige är medlem i EU, och dess nationella dataskyddsmyndighet är Integritetsskyddsmyndigheten, vanligen kallad IMY. För en beställning som använder denna region, bedöm den valda tjänsten, dess lagrade kopior och de parter som har åtkomst tillsammans med det svenska och tillämpliga europeiska regelverket. Enbart staden fastställer inte var varje kontopost eller externt applikationsberoende finns.
- Regionkod: STO
- Land: Sverige
- Europeisk ram: EU-medlemsstat
- Nationell dataskyddsmyndighet: IMY
Officiell dokumentation: Europeiska unionen: Sverige · EDPB: nationella tillsynsmyndigheter
Helsinki: den finska regionen
Helsinki identifierar det finländska placeringsalternativet. Finland är medlem i EU, och dess nationella tillsynsmyndighet är Dataombudsmannens byrå. Inkludera databasrepliker, säkerhetskopieringsmål och administrativ åtkomst i ett beslut om finländsk placering. Om en applikation skickar information till en separat tjänst måste den ytterligare behandlingen bedömas på egna villkor.
- Regionkod: HEL
- Land: Finland
- Europeisk ram: EU-medlemsstat
- Nationell dataskyddsmyndighet: Byrån för dataskyddsombudsmannen
Officiell dokumentation: Europeiska unionen: Finland · EDPB: nationella tillsynsmyndigheter
Oslo: den norska regionen
Oslo är den norska katalogregionen. Norge är en EES-EFTA-stat utanför EU, och Datatilsynet är dess nationella dataskyddsmyndighet. EES-deltagande och införlivande av GDPR är relevanta delar av bedömningen. De innebär inte att varje EU-instrument eller varje nationellt rättsligt förfarande är identiskt i de fyra regionerna.
- Regionkod: OSL
- Land: Norge
- Europeisk ram: EES Efta
- Nationell dataskyddsmyndighet: Datatilsynet
Officiell dokumentation: EFTA: EES-deltagande och omfattning · EDPB: nationella tillsynsmyndigheter
Reykjavík: den isländska regionen
Reykjavík identifierar det isländska placeringsalternativet. Island deltar i EES genom EFTA, och Persónuvernd är dess nationella dataskyddsmyndighet. Det fysiska avståndet från det europeiska fastlandet är ett geografiskt faktum; juridisk räckvidd, åtkomstarrangemang och placering av återställningskopior kräver egen bedömning. Den valda tjänsten och de faktiska dataflödena är fortfarande den användbara utgångspunkten.
- Regionkod: RKV
- Land: Island
- Europeisk ram: EES Efta
- Nationell dataskyddsmyndighet: Persónuvernd
Officiell dokumentation: EFTA: GDPR i EES · EDPB: nationella tillsynsmyndigheter
En vald region bör förbli ett synligt beslut
Placeringsprincipen är att hålla den valda regionen uttrycklig genom hela tjänstens livscykel. En planerad flytt till ett annat land bör beskrivas innan den sker och överenskommas med kunden. Replikering, återställningar och nödåterställning behöver lika tydlig behandling i tjänstevillkoren. Den primära regionen, målet för eventuell återställningskopia och landet för en senare migrering bör aldrig tyst behandlas som utbytbara.
- Registrera den valda regionen med beställningen
- Identifiera destinationen före en planerad gränsöverskridande migrering
- Beskriv eventuella återställningsundantag och dess aviseringsprocess
- Håll kundens placeringpost i linje med den faktiska tjänsten
Rättslig räckvidd kan omfatta mer än lagringslandet
Tillämpliga regler kan bero på en organisations etablering, behandlingsaktiviteten, de berörda personerna och det rättsliga instrument som används. GDPR:s territoriella tillämpningsområde kräver därför mer än en nål på en karta. Gränsöverskridande mekanismer finns också för elektronisk bevisning; EU-ramverket är ett exempel för leverantörer och förfrågningar inom dess tillämpningsområde. Varje förfrågan kräver en bedömning av omständigheterna och det relevanta förfarandet.
Officiell dokumentation: EDPB: GDPR:s territoriella tillämpningsområde · Europeiska kommissionen: gränsöverskridande elektronisk bevisning
Granska befogenheten, begränsa omfattningen, dokumentera svaret
Hanteringsprincipen är att verifiera vem som begär information, vilken rättslig grund som åberopas och vilka specifika data eller tjänster det gäller. En begäran bör få en kvalificerad granskning, där omotiverade eller orimliga krav ifrågasätts genom det tillgängliga förfarandet. Allt utlämnande bör begränsas till vad som krävs enligt lag eller annars är rättsligt motiverat. Underrättelse till kunden måste respektera tillämpliga begränsningar.
- Verifiera den som begär och den rättsliga grunden
- Identifiera det berörda kontot, tjänsten, perioden och datakategorierna
- Kontrollera jurisdiktion, förfarande och eventuella motstridiga skyldigheter
- Sök förtydligande eller utmana ett alltför brett krav där det är lämpligt
- För ett proportionerligt register och avslöja endast den motiverade omfattningen
Utländska förfrågningar behöver sin egen överföringsanalys
En begäran från en myndighet i ett tredjeland är inte ett automatiskt tillstånd att lämna ut personuppgifter från EU. EDPB:s vägledning om artikel 48 skiljer mellan erkännande av ett utländskt beslut och den rättsliga grunden för behandling samt grunden för en internationell överföring. Ett tillämpligt avtal eller en annan tillåten väg måste bedömas i sitt sammanhang; varken automatiskt godtagande eller ett generellt löfte om vägran är en sund policy.
Officiell dokumentation: EDPB: Artikel 48 och förfrågningar från tredjelandsmyndigheter
Följ data bortom den primära disken
Primär lagring, ögonblicksbilder, säkerhetskopior, loggar, kontouppgifter och supportbilagor kan följa olika vägar. Ett regionalt val är bara meningsfullt när dessa vägar är förstådda. Tjänsteposten och integritetsinformationen bör skilja på varje kategori och förklara vilka parter som får åtkomst till den. Fjärradministration och externa behandlare hör också till den inventeringen.
- Primära system- och applikationsdata
- Ögonblicksbilder, oberoende säkerhetskopior och återställningsrepliker
- Konto-, fakturerings-, säkerhets- och supportposter
- Administrativ åtkomst och externa tjänsteleverantörer
Skydda regionala överföringar likväl som regional placering
Replikering och migrering bör använda autentiserad kryptering, begränsade autentiseringsuppgifter och definierade slutpunkter. Håll nycklar och åtkomstbehörigheter åtskilda från överföringsjobbet där det är lämpligt. Bevarande och radering av den tidigare kopian måste ingå i flytten. Routing över en privat anslutning och kryptering av data är separata kontroller; varken geografi eller en nätverksetikett ensam visar konfidentialitet.
Minimera insamlingen utan att utlova juridisk immunitet
Kontomodellen undviker rutinmässig insamling av identitetsdokument. Det begränsar onödig information som samlas in vid registrering; det raderar inte betalnings-, säkerhets-, infrastruktur- eller supportregister som en tjänst kan behöva. Lagrings- och bevarandeskyldigheter måste bedömas enligt de tillämpliga reglerna. Integritets- och transparenssidorna beskriver dessa principer, medan policyn för godtagbar användning gäller i alla regioner.
Gör en platsinställning till en operativ checklista
Innan du placerar en känslig arbetsbelastning, dokumentera tjänsteparterna, primär plats, återställningsdestinationer, åtkomstmodell och avtalskrav. Håll dokumentationen aktuell när du byter leverantörer eller applikationsberoenden. Den här sidan förklarar det allmänna ramverket; en specifik reglerad verksamhet eller tvist behöver en bedömning utifrån sina egna omständigheter.
- Matcha den valda regionen mot ordern och tjänstebeskrivningen
- Granska placeringen av säkerhetskopior och loggar i stället för att anta att den stämmer
- Kontrollera integritets-, acceptabel användning- och servicevillkoren tillsammans
- Identifiera eventuell behandling utanför den valda regionen eller EES
- Använd de länkade primärkällorna för det rättsliga ramverket och dess nuvarande omfattning
Lite mer klarhet.
Innebär valet av serverregion att operatörens registreringsland väljs?
Nej. Operatören och placeringen av infrastruktur är separata frågor. En vald region anger den avsedda serverplatsen; den anger inte i sig ett registrerat kontor eller avgör alla tillämpliga skyldigheter.
Är alla fyra länder med i Europeiska unionen?
Sverige och Finland är EU-medlemmar. Norge och Island är EES EFTA-stater utanför EU. GDPR:s införlivande i EES-avtalet är relevant för alla fyra platserna, medan nationella förfaranden och andra rättsliga instrument kan skilja sig.
Ligger en norsk eller isländsk region utanför GDPR-ramverket?
Nej. GDPR har införlivats i EES-avtalet. Tillämpligheten beror fortfarande på behandlingen och parterna som är inblandade; en EES-EFTA-beteckning är inte ett allmänt undantag från dataskyddsförpliktelser.
Kan en utländsk myndighet någonsin komma åt data som finns i ett annat land?
Gränsöverskridande rättsliga mekanismer finns. Huruvida en begäran får verkan beror på tillämplig lag, förfarande, parter och omständigheter. Enbart lagringslandet kan inte fastställa att varje utländsk begäran är verkningslös.
Kommer en planerad flytt till ett annat land att vara synlig för mig?
Placeringsprincipen kräver att destinationen och effekten av en planerad gränsöverskridande flytt avslöjas och godkänns före flytten. Undantag för återställning och rutiner för avisering hör hemma i tjänstevillkoren.
Stannar säkerhetskopior automatiskt i samma land som servern?
Den primära platsen avgör inte i sig var säkerhetskopiorna placeras. Granska tjänstens mål för ögonblicksbilder, säkerhetskopior och återställning separat, inklusive lagringstid och åtkomst.
Innebär en privat anslutning mellan regioner att data är krypterad?
Routing och kryptering är separata kontroller. En överföring bör använda autentiserad kryptering och en explicit åtkomstpolicy; en beskrivning av ett privat nätverk är i sig inte bevis för någotdera.
Förhindrar no-KYC att en leverantör tar emot en rättslig begäran?
Nej. Det beskriver identitetsverifieringsmodellen. En leverantör kan fortfarande ha operativa register och rättsliga skyldigheter. Begränsningar i insamling, lagringstid och omfattningen av en begäran måste bedömas korrekt.
Ändras policyn för godtagbar användning beroende på valt land?
Policyn för godtagbar användning KoalaVPS gäller i hela katalogen. Ett regionval tar inte bort kundens egna skyldigheter enligt tillämplig lag.