Je hosting v EÚ dostatočný na splnenie požiadaviek GDPR?
Ustanovuje umiestnenie údajov, čo je jeden z faktorov, avšak súlad s nariadením GDPR závisí aj od zákona o ochrane údajov (DPA), transparentnosti subdodávateľov, nakladania so súhlasmi, kontrol uchovávania údajov a práv dotknutých osôb. Dodávateľ môže mať servery umiestnené v EÚ a napriek tomu mať nedostatky v iných oblastiach.
Vzťahuje sa americký zákon CLOUD Act na údaje uložené v EÚ?
Áno, ak je poskytovateľ v americkom vlastníctve. Zákon CLOUD Act môže americkú spoločnosť zaviazať k poskytnutiu údajov, ktoré má pod kontrolou, bez ohľadu na to, kde sú tieto údaje uložené, takže americký poskytovateľ, ktorý prevádzkuje hosting v EÚ, je naďalej vystavený tomuto riziku. Poskytovateľ v vlastníctve EÚ týmto rizikom nie je vystavený.
Do ktorých krajín je možné prenášať údaje z EÚ bez dodatočných záruk?
Krajiny, vo vzťahu ku ktorým EÚ prijala rozhodnutie o primeranosti, medzi ktoré patrí Švajčiarsko, Spojené kráľovstvo, Kanada (v prípade obchodných údajov), Japonsko a ďalšie. Pri prenosoch do týchto krajín nie je potrebné používať štandardné zmluvné doložky ani vypracovať posúdenie vplyvu prenosu.
Môžem si v EÚ sám prevádzkovať vyhľadávač na webovej stránke pre vyhľadávanie?
Áno, ak použijete nástroje určené na tento účel. Elasticsearch a podobné vyhľadávače môžu bežať na vašej vlastnej infraštruktúre v EÚ bez toho, aby mal dodávateľ prístup k údajom. Nevýhodou je, že si musíte zabezpečiť technickú podporu sami a prídete o balíčky Merchandisingu a Analytics, ktoré poskytujú dodávatelia hostovaných vyhľadávačov pre e-commerce.
Prečo je dôležité, komu údaje patria, ak sa nachádzajú v EÚ?
Pretože právomoc sa viaže na spoločnosť, nie len na servery. Dodávateľ podlieha právnym predpisom krajiny, v ktorej je zaregistrovaný, takže materská spoločnosť so sídlom v USA alebo mimo EÚ môže stanoviť povinnosti týkajúce sa zverejňovania informácií, ktoré samotný hosting v EÚ neodstraňuje. Zákazníci, pre ktorých je dôležitá suverenita, považujú vlastníctvo za rozhodujúci faktor.
V čom sa vyhľadávanie na webových stránkach hosťovaných EÚ líši od vyhľadávania na webových stránkach, ktoré spĺňa požiadavky GDPR?
Pojem „hosting v EÚ“ sa týka miesta, kde sa údaje spracúvajú, a jurisdikcie, ktorej podlieha poskytovateľ. Súlad s nariadením GDPR je širší pojem: zahŕňa orgán na ochranu údajov, subdodávateľov, súhlas, dobu uchovávania a práva dotknutých osôb. Táto príručka sa zameriava na sídlo a suverenitu; komplexné posúdenie súladu zahŕňa ďalšie aspekty.