GDPR-hosting Saksassa

GDPR-hosting Saksassa tarkoittaa, että palvelimesi ja niillä olevat henkilötiedot pysyvät saksalaisessa konesalissa EU:n lainsäädännön alaisina, mikä poistaa kyseisen datan osalta GDPR:n vaikeimman kysymyksen, kansainväliset siirrot. Se ei kuitenkaan yksinään tee projektistasi vaatimustenmukaista: päätät edelleen itse, mitä keräät, dokumentoit sen, suojaat sen ja valitset muut palvelusi huolella.

Tämä opas on käytännön tietoa, ei oikeudellista neuvontaa. Oikeudellisesti merkittävissä päätöksissä kysy tietosuoja-asiantuntijalta.

Mitä GDPR sinulta edellyttää

Yleistä tietosuoja-asetusta (saksaksi DSGVO) sovelletaan, kun käsittelet EU:ssa olevien ihmisten henkilötietoja. Kun ylläpidät palvelimella verkkosivustoa, sovellusta tai SaaS-palvelua, tärkeimmät velvollisuudet ovat:

• Käsittelyperuste. Jokainen käsittelytoimi tarvitsee sellaisen: suostumus, sopimus, lakisääteinen velvoite, oikeutettu etu ja muutama muu.
• Tietojen minimointi. Kerää vain sitä, mitä tarvitset, ja säilytä sitä vain niin kauan kuin tarvitset.
• Läpinäkyvyys. Tietosuojaseloste, joka kertoo selkokielellä, mitä teet datalla.
• Tietoturva. Riskiin nähden ”asianmukaiset tekniset ja organisatoriset toimenpiteet”.
• Käsittelijät. Sopimukset jokaisen palvelun kanssa, joka käsittelee henkilötietoja puolestasi.
• Siirrot. Suojatoimet, kun data poistuu EU:sta tai ETA-alueelta.
• Oikeudet. Ihmiset voivat pyytää pääsyä tietoihinsa, niiden oikaisemista, poistamista ja muuta.
• Tietoturvaloukkaukset. Ilmoita valvontaviranomaiselle 72 tunnin kuluessa, kun loukkauksesta todennäköisesti aiheutuu riski.

Hosting-valintasi koskettaa kolmea näistä suoraan: käsittelijöitä, siirtoja ja tietoturvaa.

Miksi palvelimen sijainnilla on merkitystä

Datan fyysinen sijainti ratkaisee, mikä laki sen voi tavoittaa ja tapahtuuko siirto.

• Saksassa sijaitseva palvelin tallentaa datan EU:n sisälle. Tallennukselle ei tarvita siirtoja koskevia suojatoimia.
• Kolmannessa maassa sijaitseva palvelin tarvitsee siirrolle oikeusperusteen: riittävyyspäätöksen, vakiosopimuslausekkeet siirtovaikutusten arvioinnin kanssa tai muun mekanismin. Se tarkoittaa paperityötä ja riskiä.
• Palveluntarjoaja, jonka pääkonttori on EU:n ulkopuolella, voi olla ulkomaisten tiedonsaantilakien alainen, vaikka palvelin olisi Euroopassa. Monet organisaatiot punnitsevat tätä palveluntarjoajaa valitessaan.

Eurooppalaiselle yleisölle saksalainen palvelin tarkoittaa myös matalaa viivettä Euroopan keskeltä, joten tietosuojan ja suorituskyvyn kannalta valinta osoittaa samaan suuntaan.

Palveluntarjoajasi käsittelijänä

Kun hosting-palveluntarjoaja tallentaa tai käsittelee henkilötietoja puolestasi, se on käsittelijä ja sinä olet rekisterinpitäjä. GDPR:n 28 artikla edellyttää kirjallista sopimusta (DPA, saksaksi AVV), joka kattaa:

• käsittelyn vain sinun ohjeidesi mukaan;
• henkilöstön salassapidon;
• suojatoimet;
• alikäsittelijöitä koskevat säännöt;
• avun rekisteröityjen pyynnöissä ja tietoturvaloukkauksissa;
• datan poistamisen tai palauttamisen sopimuksen päättyessä.

Pyydä palveluntarjoajaltasi sen tietojenkäsittelysopimus ja luettelo alikäsittelijöistä ennen kuin tallennat henkilötietoja sen palvelimille.

Miten Wolkra hoitaa tämän

Wolkralla on tällä hetkellä yksi sijainti: Frankfurt am Main, Saksa. Palvelimet, lohkotallennuslevyt, varmuuskopiot ja tilannevedokset tallennetaan sinne, ja data pysyy Saksassa ja EU:ssa. Tietosuojaselosteessa nimetään tilitietoja käsittelevät palvelut: sähköpostit lähetetään AWS:n kautta sen Frankfurtin alueelta, korttimaksut kulkevat Stripen kautta ja Cloudflare suojaa verkkosivustoa ja konsolia. Kysymykset esitetään tukipyynnöllä konsolissa. Lue lisää sivulta EU VPS ja GDPR.

Palvelimesi ympärillä olevat palvelut

GDPR-ongelmat eivät useinkaan ala palvelimelta. Tavallisesti syyllisiä ovat lisäpalvelut:

Tee yksinkertainen luettelo kaikista palveluista: mitä henkilötietoja kukin saa, missä se sijaitsee ja onko sinulla sen kanssa tietojenkäsittelysopimus. Tuo luettelo on käsittelytoimien selosteen (30 artikla) alku.

Tekniset toimenpiteet VPS:llä

”Asianmukaiset toimenpiteet” mitoitetaan riskin mukaan. Tyypilliselle palvelimelle vankka perustaso on:

Pääsy

• Vain SSH-avaimet, ei salasanoja (SSH-avainten opas).
• Kaksivaiheinen tunnistautuminen hosting-tilillä ja hallintapaneeleissa.
• Tiimin jäsenille alin rooli, jonka he tarvitsevat. Wolkra tukee organisaatioita, joissa on omistaja-, ylläpitäjä-, laskutus- ja jäsenroolit sekä projektikohtaiset roolit ja tapahtumaloki (tiimit ja tietoturva).

Verkko

• Oletuksena kaiken estävä palomuuri, eikä tietokantoja tai hallintatyökaluja koskaan avata julkisesti.
• Yksityisverkot omien palvelintesi väliseen liikenteeseen, jolloin tietokannoilla ei ole julkista IP-osoitetta lainkaan.
• TLS kaikkialla. Käänteinen välityspalvelin, kuten Caddy, hoitaa varmenteet automaattisesti (Caddy-opas).

Data

• Salaa palvelimelta lähtevät varmuuskopiot esimerkiksi resticillä tai agella.
• Salaa erityisen arkaluonteiset kentät sovelluksessa.
• Määritä säilytysajat: poista lokit ja vanhat tietueet aikataulun mukaan.

Yksinkertainen esimerkki lokien säilytysajasta journaldilla:

sudo mkdir -p /etc/systemd/journald.conf.d
sudo tee /etc/systemd/journald.conf.d/retention.conf >/dev/null <<'EOF'
[Journal]
MaxRetentionSec=30day
SystemMaxUse=1G
EOF
sudo systemctl restart systemd-journald

Verkkopalvelimen lokeista joko jätä IP-osoite pois tai lyhennä sitä. Monet tiimit säilyttävät täydet lokit muutaman päivän tietoturvasyistä ja anonymisoivat ne sitten.

Päivitykset ja valvonta

• Automaattiset tietoturvapäivitykset (Ubuntu-palvelimen suojaaminen).
• Seuraa resurssikaavioita oudon piikkien varalta, sillä ne voivat viitata väärinkäyttöön.

Palautuminen

GDPR mainitsee ”kyvyn palauttaa nopeasti tietojen saatavuus ja pääsy tietoihin”. Käytännössä: varmuuskopiot, jotka olet testannut. Katso varmuuskopiointistrategian opas.

Rekisteröityjen pyyntöjen käsittely

Suunnittele vastauksesi ennen kuin joku kysyy:

• Pääsy tietoihin: voitko viedä kaiken, mitä sinulla on yhdestä henkilöstä?
• Poistaminen: voitko poistaa sen, myös hakuindekseistä ja välimuisteista? Varmuuskopiot yleensä vanhenevat normaalin säilytysaikansa mukaan, mikä yleisesti hyväksytään, jos se on dokumentoitu.
• Oikaiseminen: voiko käyttäjä korjata omat tietonsa?

Lyhyt sisäinen muistio SQL-kyselyineen tai hallintavaiheineen säästää myöhemmin paljon stressiä.

Tietoturvaloukkaukset

Jos henkilötietoja katoaa, vuotaa tai niihin päästään käsiksi luvatta:

1. Rajaa tilanne: vaihda avaimet, tuki aukko ja ota palvelin tarvittaessa pois verkosta.
2. Arvioi riski asianosaisille ihmisille.
3. Ilmoita valvontaviranomaiselle 72 tunnin kuluessa, jos riski on olemassa.
4. Tiedota asianosaisille, jos riski on suuri.
5. Dokumentoi tapahtumat, vaikka päättäisit olla ilmoittamatta.

Ennen siivousta otetut tilannevedokset auttavat jälkikäteen ymmärtämään, mitä tapahtui.

Käytännön tarkistuslista

• Palvelin ja varmuuskopiot EU:ssa (esimerkiksi Frankfurtissa)
• Tietojenkäsittelysopimus hosting-palveluntarjoajan ja muiden käsittelijöiden kanssa
• Luettelo kaikista palveluista, jotka saavat henkilötietoja
• Tietosuojaseloste päivitetty
• SSH-avaimet, 2FA, vähimpien oikeuksien roolit
• Palomuuri oletuksena estävä, yksityisverkko tietokannoille
• TLS jokaisessa julkisessa päätepisteessä
• Lokien säilytysaika asetettu, palvelimen ulkopuoliset varmuuskopiot salattu
• Palautus testattu
• Suunnitelma tietopyyntöjä, poistopyyntöjä ja tietoturvaloukkauksia varten

Hosting Saksassa antaa sinulle puhtaan lähtökohdan. Loput on hyviä tapoja, ja useimmat niistä tekevät projektistasi joka tapauksessa turvallisemman. Vertaillaksesi palveluntarjoajia kaikilla kriteereillä lue miten valita VPS Saksasta.