Üç ayrı soruyla başlayın
Bir barındırma konumu, bir makinenin nerede çalıştırılmasının amaçlandığını söyler. Bir hesabı, yedeği veya destek talebini işleyen her tarafı tanımlamaz. Operatör, altyapı tedarikçileri ve müşteri farklı yasal sorumluluklara sahip olabilir. Faydalı bir değerlendirme, bir ülke etiketini her yasal sorunun yanıtı olarak görmek yerine hizmetin tamamını izler.
- İşletmeci: hizmeti kim sağlıyor ve sözleşmeyi kim yapıyor?
- Konum: birincil sistem, saklanan kopyalar ve operasyonel kayıtlar nerede?
- Erişim: hangi taraflar hizmeti yönetebilir veya veri alabilir?
Hizmet operatörü KoalaVPS
Bu hizmet için adı geçen işletmeci KoalaVPS'dır. Koşullar hizmet ilişkisini açıklar; gizlilik politikası hesap ve operasyonel bilgilerin işlenmesini açıklar. Bir bölge seçmek altyapının konumlandırılmasıyla ilgilidir. Tek başına bir şirketin kayıtlı merkezini belirtmez veya işletmeci, müşteri ya da iş yükü için geçerli olabilecek tüm yükümlülükleri karara bağlamaz.
Kendi ulusal bağlamlarına sahip dört bölge
Katalog Stockholm, Helsinki, Oslo ve Reykjavík içerir. İsveç ve Finlandiya AB üyesi devletlerdir. Norveç ve İzlanda, EFTA aracılığıyla Avrupa Ekonomik Alanı'na katılır. GDPR, AEA Anlaşması'na dahil edilmiştir; bu nedenle bir AEA EFTA konumu seçmek Avrupa veri koruma çerçevesini ortadan kaldırmaz. Her ülkede ulusal hukuk ve prosedürler yine de dikkat gerektirir.
- STO / Stockholm / İsveç / AB
- HEL / Helsinki / Finlandiya / AB
- OSL / Oslo / Norveç / AEA EFTA
- RKV / Reykjavík / İzlanda / AEA EFTA
Resmi belgeler: EFTA: Avrupa Ekonomik Alanı · EFTA: GDPR entegrasyonu ve hukuki statü
Stockholm: İsveç bölgesi
Stockholm İsveç yerleşim seçeneğini adlandırır. İsveç bir AB üyesidir ve ulusal veri koruma otoritesi Integritetsskyddsmyndigheten'dir, genellikle IMY olarak anılır. Bu bölgeyi kullanan bir sipariş için seçilen hizmeti, saklanan kopyalarını ve erişimi olan tarafları İsveç ve geçerli Avrupa çerçevesiyle birlikte değerlendirin. Yalnızca şehir, her hesap kaydının veya harici uygulama bağımlılığının nerede bulunduğunu belirlemez.
- Bölge kodu: STO
- Ülke: İsveç
- Avrupa çerçevesi: AB üye devleti
- Ulusal veri koruma otoritesi: IMY
Resmi belgeler: Avrupa Birliği: İsveç · EDPB: ulusal denetim makamları
Helsinki: Finlandiya bölgesi
Helsinki Finlandiya yerleşim seçeneğini tanımlar. Finlandiya bir AB üyesidir ve ulusal denetim makamı Veri Koruma Ombudsmanı Ofisi'dir. Finlandiya yerleşim kararına veritabanı kopyalarını, yedek hedeflerini ve yönetici erişimini dahil edin. Bir uygulama bilgileri ayrı bir hizmete gönderiyorsa, bu ek işleme kendi koşullarıyla değerlendirilmelidir.
- Bölge kodu: HEL
- Ülke: Finlandiya
- Avrupa çerçevesi: AB üye devleti
- Ulusal veri koruma otoritesi: Veri Koruma Ombudsmanlığı Ofisi
Resmi belgeler: Avrupa Birliği: Finlandiya · EDPB: ulusal denetim makamları
Oslo: Norveç bölgesi
Oslo, Norveç katalog bölgesidir. Norveç, AB dışında bir AEA EFTA devletidir ve Datatilsynet ulusal veri koruma otoritesidir. AEA katılımı ve GDPR'ın iç hukuka aktarılması, değerlendirmenin ilgili parçalarıdır. Bunlar, her AB aracının veya her ulusal hukuki prosedürün dört bölgede aynı olduğu anlamına gelmez.
- Bölge kodu: OSL
- Ülke: Norveç
- Avrupa çerçevesi: AEA EFTA
- Ulusal veri koruma otoritesi: Datatilsynet
Resmi belgeler: EFTA: AEA katılımı ve kapsamı · EDPB: ulusal denetim makamları
Reykjavík: İzlanda bölgesi
Reykjavík İzlanda yerleşim seçeneğini tanımlar. İzlanda, EFTA aracılığıyla AEA'ya katılır ve Persónuvernd ulusal veri koruma otoritesidir. Kıta Avrupası'ndan fiziksel olarak ayrı olması coğrafi bir gerçektir; yasal erişim, erişim düzenlemeleri ve kurtarma kopyası yerleşimi kendi değerlendirmelerini gerektirir. Seçilen hizmet ve gerçek veri akışları yararlı başlangıç noktası olmaya devam eder.
- Bölge kodu: RKV
- Ülke: İzlanda
- Avrupa çerçevesi: AEA EFTA
- Ulusal veri koruma otoritesi: Persónuvernd
Resmi belgeler: EFTA: AEA'da GDPR · EDPB: ulusal denetim makamları
Seçilen bir bölge görünür bir karar olarak kalmalıdır
Yerleştirme ilkesi, seçilen bölgeyi hizmet yaşam döngüsü boyunca açık tutmaktır. Başka bir ülkeye planlanan taşıma, gerçekleşmeden önce açıklanmalı ve müşteriyle kararlaştırılmalıdır. Çoğaltma, geri yükleme ve acil kurtarma da hizmet koşullarında eşit derecede açık şekilde ele alınmalıdır. Birincil bölge, herhangi bir kurtarma kopyasının hedefi ve sonraki bir taşımanın ülkesi asla sessizce birbirinin yerine geçebilir sayılmamalıdır.
- Seçilen bölgeyi siparişle birlikte kaydedin
- Planlanan sınır ötesi geçişten önce hedefi belirleyin
- Herhangi bir kurtarma istisnasını ve bildirim sürecini açıklayın
- Müşterinin yerleşim kaydını gerçek hizmetle uyumlu tutun
Yasal erişim, depolama ülkesinden daha fazlasını kapsayabilir
Geçerli kurallar bir kuruluşun yerleşimine, işleme faaliyetine, ilgili kişilere ve kullanılan yasal araca bağlı olabilir. Bu nedenle GDPR'nın bölgesel kapsamı haritada bir işaretten fazlasını gerektirir. Elektronik deliller için sınır ötesi mekanizmalar da mevcuttur; AB çerçevesi, kapsamı içindeki sağlayıcılar ve talepler için bir örnektir. Her talep, olguların ve ilgili prosedürün değerlendirilmesini gerektirir.
Resmi belgeler: EDPB: GDPR bölgesel kapsamı · Avrupa Komisyonu: sınır ötesi elektronik delil
Yetkiyi gözden geçirin, kapsamı daraltın, yanıtı belgeleyin
İşleme ilkesi, bilgi talep edenin kim olduğunu, dayanılan yasal yetkiyi ve söz konusu belirli veriyi veya hizmeti doğrulamaktır. Bir talep nitelikli incelemeden geçmeli, desteklenmeyen veya aşırı talepler mevcut prosedür aracılığıyla sorgulanmalıdır. Herhangi bir açıklama, yasal olarak gerekli olan veya başka şekilde yasal olarak gerekçelendirilen şeyle sınırlı olmalıdır. Müşteri bildirimi geçerli kısıtlamalara uymalıdır.
- Talep sahibini ve yasal dayanağı doğrulayın
- Etkilenen hesabı, hizmeti, dönemi ve veri kategorilerini belirleyin
- Yargı yetkisini, prosedürü ve çelişen yükümlülükleri kontrol edin
- Gerektiğinde açıklama isteyin veya aşırı geniş bir talebe itiraz edin
- Orantılı bir kayıt tutun ve yalnızca gerekçeli kapsamı açıklayın
Yabancı talepler kendi transfer analizlerini gerektirir
Üçüncü ülke makamının talebi, AB'den kişisel verilerin açıklanması için otomatik bir izin değildir. EDPB'nin 48 sayılı Madde rehberi, yabancı bir kararın tanınmasını işlemenin hukuki dayanağından ve uluslararası aktarımın gerekçesinden ayırır. Geçerli bir anlaşma veya başka bir izin verilen yol bağlam içinde değerlendirilmelidir; ne otomatik kabul ne de koşulsuz bir reddetme vaadi sağlam bir politika değildir.
Resmi belgeler: EDPB: Madde 48 ve üçüncü ülke makam talepleri
Veriyi birincil diskin ötesinde takip edin
Birincil depolama, anlık görüntüler, yedekler, günlükler, hesap kayıtları ve destek ekleri farklı yollar izleyebilir. Bölgesel bir tercih ancak bu yollar anlaşıldığında anlamlıdır. Hizmet kaydı ve gizlilik bilgileri her kategoriyi ayırt etmeli ve bunlara erişmesine izin verilen tarafları açıklamalıdır. Uzaktan yönetim ve harici işleyiciler de bu envantere dahildir.
- Birincil sistem ve uygulama verileri
- Anlık görüntüler, bağımsız yedekler ve kurtarma kopyaları
- Hesap, faturalama, güvenlik ve destek kayıtları
- Yönetici erişimi ve harici hizmet sağlayıcıları
Bölgesel yerleşimin yanı sıra bölgesel transferleri de koruyun
Çoğaltma ve taşıma, kimliği doğrulanmış şifreleme, kısıtlı kimlik bilgileri ve tanımlı uç noktalar kullanmalıdır. Anahtarları ve erişim izinlerini uygun olduğunda transfer işinden ayrı tutun. Önceki kopyanın saklanması ve silinmesi taşımanın parçası olmalıdır. Özel bir bağlantı üzerinden yönlendirme ile verileri şifreleme ayrı kontrollerdir; ne coğrafya ne de bir ağ etiketi tek başına gizliliği kanıtlar.
Yasal dokunulmazlık vaat etmeden toplamayı en aza indirin
Hesap modeli rutin kimlik belgesi toplamaktan kaçınır. Bu, kayıt sırasında toplanan gereksiz bilgileri sınırlar; ancak bir hizmetin ihtiyaç duyabileceği ödeme, güvenlik, altyapı veya destek kayıtlarını silmez. Saklama ve muhafaza yükümlülükleri geçerli kurallar çerçevesinde değerlendirilmelidir. Gizlilik ve şeffaflık sayfaları bu ilkeleri açıklar; kabul edilebilir kullanım politikası ise her bölgede geçerlidir.
Bir konum tercihini operasyonel bir kontrol listesine dönüştürün
Hassas bir iş yükü yerleştirmeden önce hizmet taraflarını, birincil konumu, kurtarma hedeflerini, erişim modelini ve sözleşmesel gereksinimleri belgeleyin. Sağlayıcıları veya uygulama bağımlılıklarını değiştirdiğinizde kaydı güncel tutun. Bu sayfa genel çerçeveyi açıklar; belirli bir düzenlenmiş faaliyet veya anlaşmazlık kendi olgularının değerlendirilmesini gerektirir.
- Seçilen bölgeyi sipariş ve hizmet açıklamasıyla eşleştirin
- Yedekleme ve günlük konumlandırmasının eşleştiğini varsaymak yerine inceleyin
- Gizlilik, kabul edilebilir kullanım ve hizmet koşullarını birlikte kontrol edin
- Seçilen bölge veya AEA dışındaki herhangi bir işlemeyi belirleyin
- Yasal çerçeve ve güncel kapsamı için bağlantılı birincil kaynakları kullanın
Biraz daha netlik.
Bir sunucu bölgesi seçmek, operatörün kayıtlı olduğu ülkeyi seçer mi?
Hayır. İşletmeci ve altyapının konumu ayrı sorulardır. Seçilen bölge amaçlanan sunucu konumunu belirtir; tek başına kayıtlı bir ofisi belirtmez veya geçerli tüm yükümlülükleri çözmez.
Dört ülkenin tamamı Avrupa Birliği'nde mi?
İsveç ve Finlandiya AB üyesidir. Norveç ve İzlanda, AB dışındaki AEA EFTA devletleridir. GDPR'ın AEA Anlaşması'na dahil edilmesi dört konumun tümü için geçerlidir; ancak ulusal prosedürler ve diğer yasal araçlar farklılık gösterebilir.
Norveç veya İzlanda bölgesi GDPR çerçevesinin dışında mı kalıyor?
Hayır. GDPR, AEA Anlaşması'na dahil edilmiştir. Uygulanabilirlik yine de işlemeye ve ilgili taraflara bağlıdır; bir AEA EFTA etiketi, veri koruma yükümlülüklerinden genel bir muafiyet değildir.
Yabancı bir otorite başka bir ülkede tutulan verilere hiç erişebilir mi?
Sınır ötesi yasal mekanizmalar mevcuttur. Bir talebin etkili olup olmadığı ilgili yasaya, prosedüre, taraflara ve olgulara bağlıdır. Yalnızca depolama ülkesi, her yabancı talebin etkisiz olduğunu kanıtlayamaz.
Başka bir ülkeye planlanan taşınma bana görünür olacak mı?
Yerleştirme ilkesi, planlanan sınır ötesi taşımanın hedefinin ve etkisinin taşımadan önce açıklanmasını ve kabul edilmesini gerektirir. Kurtarma istisnaları ve bildirim prosedürleri hizmet koşullarında yer almalıdır.
Yedeklemeler otomatik olarak sunucuyla aynı ülkede mi kalır?
Birincil konum tek başına yedekleme yerleşimini belirlemez. Hizmetin anlık görüntü, yedekleme ve kurtarma hedeflerini saklama ve erişim dahil ayrı ayrı inceleyin.
Bölgeler arasındaki özel bir bağlantı, verilerin şifrelendiği anlamına mı gelir?
Yönlendirme ve şifreleme ayrı kontrollerdir. Bir aktarım kimlik doğrulamalı şifreleme ve açık bir erişim politikası kullanmalıdır; yalnızca özel ağ tanımı ikisinin de kanıtı değildir.
KYC olmaması, bir sağlayıcının yasal bir talep almasını engeller mi?
Hayır. Bu, kimlik doğrulama modelini açıklar. Bir sağlayıcının yine de operasyonel kayıtları ve yasal yükümlülükleri olabilir. Toplama sınırları, saklama ve bir talebin kapsamı doğru şekilde değerlendirilmelidir.
Kabul edilebilir kullanım politikası seçilen ülkeye göre değişir mi?
KoalaVPS kabul edilebilir kullanım politikası kataloğun tamamında geçerlidir. Bölge seçimi, müşterinin yürürlükteki yasa kapsamındaki kendi yükümlülüklerini ortadan kaldırmaz.