AVG-compliant hosting betekent dat je hostingprovider voldoet aan de eisen van de Algemene Verordening Gegevensbescherming. Namelijk: als je een website hebt die persoonsgegevens verwerkt, wat bij vrijwel elke website het geval is, dan ben jij als ondernemer verantwoordelijk voor hoe die data wordt opgeslagen en beveiligd. Je hostingprovider speelt daarin een directe rol.
Waarom is AVG-compliant hosting belangrijk?
De AVG, in het Engels bekend als de GDPR, geldt voor elke organisatie die persoonsgegevens verwerkt van mensen in de Europese Unie. Ook als je een kleine ZZP’er of MKB’er bent. Een contactformulier op je website verwerkt al persoonsgegevens. Hetzelfde geldt voor een webshop, een nieuwsbrief of een cookiebanner met tracking.
Jij bent als websiteeigenaar de verwerkingsverantwoordelijke. Je hostingprovider is de verwerker. Die relatie moet formeel zijn vastgelegd in een verwerkersovereenkomst. Bovendien moet je provider aantoonbaar voldoen aan de technische en organisatorische beveiligingseisen van de AVG.
Kies je voor een provider wiens data via Amerikaanse moederbedrijven buiten de EU terechtkomt? Dan loop je risico op een AVG-overtreding, ook al wist je dat niet. Wil je meer weten over hosting in Nederland en waarom dit zo belangrijk is? Lees dan dit artikel.
Waar moet AVG-vriendelijke hosting aan voldoen?
Servers binnen de Europese Unie
De belangrijkste vereiste: de servers waarop jouw website en data staan, moeten zich binnen de Europese Economische Ruimte bevinden. Overdracht van persoonsgegevens naar landen buiten de EER is onder de AVG alleen toegestaan onder strikte voorwaarden. De eenvoudigste manier om dat risico te vermijden is een provider kiezen waarvan de servers in de EU staan. Wil je weten wat EU hosting precies inhoudt, lees dan ons artikel erover.
Let daarbij op de eigendomsstructuur. Een provider met een Europese domeinnaam of vestiging kan alsnog onderdeel zijn van een Amerikaans moederbedrijf dat onder de Cloud Act valt. Die wet geeft Amerikaanse autoriteiten in theorie toegang tot data op servers van Amerikaanse bedrijven, ook als die servers in Europa staan.
Verwerkersovereenkomst
De AVG verplicht je om met elke partij die namens jou persoonsgegevens verwerkt een verwerkersovereenkomst te sluiten. Dat geldt dus ook voor je hostingprovider. Een serieuze AVG-vriendelijke provider biedt deze overeenkomst standaard aan. Is dat niet het geval, dan is dat een belangrijk signaal.
Technische beveiliging
AVG-compliant hosting vereist ook aantoonbare technische maatregelen om persoonsgegevens te beschermen. Denk aan SSL-versleuteling voor datatransport, toegangsbeveiliging tot de serveromgeving, automatische back-ups en monitoring van beveiligingsincidenten. Een datacenter met ISO 27001 certificering heeft aantoonbaar voldaan aan internationale normen op dit gebied.
Geen subverwerkers buiten de EU
Jouw provider mag voor de uitvoering van zijn diensten gebruikmaken van subverwerkers, maar ook die mogen geen persoonsgegevens buiten de EU verwerken zonder jouw toestemming en zonder passende waarborgen. Vraag je provider daarom naar de lijst van subverwerkers en hun locaties.
Wat is het verschil tussen AVG-compliant en AVG-vriendelijk?
In de praktijk worden deze termen door elkaar gebruikt, maar er is een subtiel verschil. AVG-compliant betekent strikt genomen dat je aan alle wettelijke vereisten voldoet. AVG-vriendelijk is een bredere term die ook houding en intentie omvat: transparant zijn over dataverwerking, proactief informeren en privacy serieus nemen als waarde in plaats van als verplichting.
Bij Host in EU leveren we AVG-compliant hosting. De omgeving die wij bieden voldoet aan alle eisen: servers in Nederland, een verwerkersovereenkomst die je standaard bij je dienst krijgt, aantoonbare beveiliging en geen subverwerkers buiten de EU. Onze datacenters zijn ISO 27001, ISO 9001 en PCI-DSS gecertificeerd, onafhankelijk getoetst. Je data verlaat de EU nooit.
Toch noemen we onszelf liever AVG-vriendelijk dan AVG-compliant, en dat is een bewuste keuze. AVG-naleving is namelijk een gedeelde verantwoordelijkheid. Wij zorgen voor een compliant hosting-omgeving, maar of jouw website als geheel voldoet hangt ook af van wat jij erop zet, zoals cookies en formulieren. Dat deel ligt bij jou. Wij leveren dus de compliant basis, en helpen jou om daarop AVG-vriendelijk te werken.
Hoe controleer je of jouw hostingprovider AVG-vriendelijk is?
Een provider die privacy serieus neemt, heeft niets te verbergen. Je merkt het verschil aan hoe makkelijk je een duidelijk antwoord krijgt op een paar simpele vragen. Stel je huidige of toekomstige provider deze vragen eens:
- Waar staan de servers precies?
- Wie is de moedermaatschappij, en in welk land is die gevestigd?
- Krijg ik een verwerkersovereenkomst, en zit die standaard bij de dienst?
- Welke subverwerkers gebruiken jullie, en zitten die allemaal binnen de EU?
- Is het datacenter ISO 27001 gecertificeerd?
- Hoe worden beveiligingsincidenten gemeld, en binnen welke termijn?
Krijg je op deze vragen vage of ontwijkende antwoorden, dan zegt dat genoeg. Een provider die echt waarde hecht aan jouw privacy kan deze vragen zonder aarzelen beantwoorden, met feiten in plaats van mooie woorden.
Wil je providers breder naast elkaar leggen, dus niet alleen op privacy maar ook op prijs en service? Lees dan hoe je webhosting vergelijkt. Ben je actief in België? Lees dan ook ons artikel over webhosting vergelijken in België.
AVG-vriendelijke hosting bij Host in EU
Onze servers staan in Nederland. Je data verlaat de EU nooit. Verwerkersovereenkomst is standaard inbegrepen. ISO 27001 gecertificeerd datacenter.
Veelgestelde vragen over AVG-compliant hosting
Staat jouw vraag er niet bij? Stuur ons een e-mail. We antwoorden binnen 1 werkdag.
★ Wat is AVG-compliant hosting?
AVG-compliant hosting betekent dat je hostingprovider voldoet aan de eisen van de AVG. Dat omvat servers binnen de EU, een verwerkersovereenkomst, aantoonbare technische beveiliging en geen subverwerkers buiten de Europese Economische Ruimte.
★ Moet mijn hostingprovider een verwerkersovereenkomst aanbieden?
Ja. De AVG verplicht je om met elke partij die persoonsgegevens namens jou verwerkt een verwerkersovereenkomst te sluiten. Dat geldt ook voor je hostingprovider. Een serieuze provider biedt dit standaard aan.
★ Wat is het risico als mijn hosting niet AVG-vriendelijk is?
Je loopt risico op een AVG-overtreding als persoonsgegevens van je bezoekers of klanten buiten de EU worden verwerkt zonder passende waarborgen. De Autoriteit Persoonsgegevens kan hiervoor boetes opleggen. Bovendien schaadt het het vertrouwen van je klanten.
★ Mag ik persoonsgegevens opslaan op servers buiten de EU?
Alleen onder strikte voorwaarden. De AVG staat overdracht van persoonsgegevens naar landen buiten de EER toe als er passende waarborgen zijn, zoals een adequaatheidsbesluit of standaardcontractbepalingen. De eenvoudigste manier om risico te vermijden is een provider kiezen met servers in de EU.
★ Wat is ISO 27001 en waarom is dat relevant voor de AVG?
ISO 27001 is een internationale norm voor informatiebeveiliging. Een datacenter met ISO 27001 certificering heeft aantoonbaar voldaan aan strenge beveiligingseisen. Dat sluit direct aan op de technische beveiligingsvereisten van de AVG.
★ Is Host in EU AVG-vriendelijk?
Ja. Onze servers staan in een Nederlands datacenter met ISO 27001, ISO 9001 en PCI-DSS certificering. Je data verlaat de EU nooit en we werken niet met subverwerkers buiten de Europese Unie. Daarnaast bieden we standaard een verwerkersovereenkomst aan.
