Serverstandort

Was wir prüfen

Wir bestimmen über die IP-Adresse der Website, in welchem Land der Server steht. An den Antworten des Servers und an den DNS-Einträgen erkennen wir zudem, ob die Website über ein Content Delivery Network (CDN) wie Cloudflare, Fastly oder Amazon CloudFront ausgeliefert wird.

Den Standort bewerten wir nach den Regeln des Markts, in dem Du den Check startest:

• Im Markt selbst (EU und EWR für Deutschland, Vereinigtes Königreich, Schweiz und Liechtenstein): in Ordnung.
• In einem Land mit angemessenem Datenschutz, das der Markt anerkennt: Hinweis. Zulässig, gehört aber in die Datenschutzerklärung.
• Anderswo: Warnung. Das muss in der Datenschutzerklärung stehen und braucht zusätzliche Garantien.
• USA und internationale Version: Hinweis mit dem Land. Es gibt keine Regel zum Standort, die Datenschutzerklärung sollte ihn aber nennen.
• CDN: Hinweis. Besucherdaten laufen über diesen Anbieter, der Standort hängt vom Besucher ab.

Das ist eine automatische Vorprüfung, keine Rechtsberatung.

Warum das wichtig ist

Jeder Besuch der Website überträgt personenbezogene Daten an den Server, mindestens die IP-Adresse, oft auch Formulareingaben. Die Datenschutzgesetze der EU, des Vereinigten Königreichs und der Schweiz schränken Übermittlungen in Länder ohne angemessenen Datenschutz ein und verlangen, dass die Datenschutzerklärung sie nennt.

• EU und EWR: Übermittlungen innerhalb des EWR sind frei. Die EU-Kommission erkennt weitere Länder als angemessen an, darunter die Schweiz, das Vereinigte Königreich, Japan und Kanada.
• USA: Unter dem EU-US Data Privacy Framework (und seinen Erweiterungen für das Vereinigte Königreich und die Schweiz) sind Übermittlungen an zertifizierte Anbieter zulässig, an andere braucht es zusätzliche Garantien wie Standardvertragsklauseln.
• Andere Länder: In der Regel braucht es Standardvertragsklauseln oder vergleichbare Garantien.

Viele Websites liegen bei internationalen Anbietern, ohne dass die Betreiber es wissen, etwa weil die Agentur einen günstigen Server im Ausland gewählt hat.

So behebst Du es

Datenschutzerklärung ergänzen

Nenne in jedem Fall:

• den Hosting-Anbieter,
• das Land des Serverstandorts,
• bei einem CDN den Anbieter und dass Daten weltweit verarbeitet werden können,
• bei Ländern ohne angemessenen Datenschutz die Garantien, auf die Du Dich stützt.

Standort bewusst wählen

Die meisten Hosting-Anbieter lassen Dich die Rechenzentrumsregion wählen. Bei einfachen Websites ist ein Umzug meist in wenigen Stunden erledigt. Bei Baukästen wie Wix oder Squarespace lässt sich der Standort nicht wählen; dann genügt die korrekte Angabe in der Datenschutzerklärung.

CDN bewusst einsetzen

Ein CDN macht eine Website schneller und schützt vor Angriffen. Wird eines genutzt, gehört es in die Datenschutzerklärung.

So prüfst Du es selbst

Frage beim Hosting-Anbieter nach oder schau im Kundenbereich nach, in welchem Rechenzentrum die Website liegt. Online-Dienste zur IP-Abfrage zeigen das Land zur IP-Adresse der Domain.

Häufige Fragen

Darf eine europäische Website in den USA gehostet werden?

Ja, wenn die Übermittlung abgesichert ist, etwa weil der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist oder Standardvertragsklauseln nutzt. Und es muss in der Datenschutzerklärung stehen.

Warum zeigt der Check ein anderes Land als der Hosting-Anbieter angibt?

Wir bestimmen den Standort über die IP-Adresse. Bei einem CDN oder einem vorgeschalteten Schutzdienst sehen wir dessen Server, nicht den eigentlichen Hosting-Server. Auch Datenbanken zur IP-Herkunft sind nicht immer genau.

Ist das eine Rechtsberatung?

Nein. Wir zeigen, wo der Server technisch steht. Welche Pflichten daraus folgen, beurteilt eine Fachperson.