¿Qué significa hosting en Alemania (ubicación de los datos)?

Hosting en Alemania: definición

Se trata de la operación física de servidores en un centro de datos en Alemania, donde se almacenan su sitio web, su tienda online, su base de datos y sus copias de seguridad. Los proveedores suelen anunciarse con la etiqueta «Made in Germany» o «centro de datos en Alemania». La ubicación indica, en primer lugar, solo dónde está el hardware, no quién tiene acceso desde el punto de vista jurídico.

Para las empresas intervienen varias razones: la confianza de los clientes, latencias cortas para los usuarios en Alemania, soporte en alemán, claridad contractual conforme al derecho alemán y una acreditación más sencilla ante las autoridades de protección de datos y los contratantes, que a menudo quieren saber dónde se tratan sus datos.

Ubicación de los datos y protección de datos: qué aporta la ubicación

El RGPD no exige una ubicación del servidor en Alemania. Es aplicable en toda la UE y, dentro del Espacio Económico Europeo, los datos personales pueden circular en principio con libertad. Para las transferencias a terceros países rigen los requisitos especiales de los arts. 44 y ss. del RGPD. Una ubicación en Alemania evita en gran medida esas cuestiones en lo que se refiere al lugar de almacenamiento.

Sigue siendo importante observar toda la cadena de tratamiento: ¿pertenece el proveedor a un grupo de fuera de la UE? ¿Acceden a los sistemas empleados de soporte de terceros países? ¿Están las copias de seguridad, el correo, los logs o los servidores CDN en otro lugar? Los subencargados deben figurar en el contrato de encargo de tratamiento conforme al art. 28 del RGPD.

Ejemplo práctico: una asesoría fiscal con portal de clientes

Una asesoría fiscal desea ofrecer a sus clientes un portal para intercambiar justificantes y evaluaciones. Como titular de un secreto profesional, está sujeta a obligaciones especiales de confidencialidad; los prestadores de servicios que entran en contacto con los datos deben quedar obligados en consecuencia. La asesoría da por ello importancia a un tratamiento de los datos claramente trazable.

Elige un proveedor con centro de datos en Alemania y subencargados enumerados, comprueba certificaciones como ISO 27001, suscribe el contrato de encargo de tratamiento y aclara dónde se guardan las copias de seguridad. Todo ello se recoge en la documentación de protección de datos, de modo que la asesoría pueda fundamentar sus respuestas ante preguntas de clientes o de autoridades de control.

Ventajas, límites y qué debe tener en cuenta

El hosting en Alemania aporta transparencia, distancias cortas y relaciones contractuales sencillas. No sustituye, sin embargo, al resto de obligaciones: contrato de encargo de tratamiento, medidas técnicas y organizativas, cifrado y un concepto de permisos. Un error frecuente: el servidor está en Alemania, pero servicios integrados, como fuentes tipográficas, herramientas de análisis o de chat, transmiten datos a terceros países.

Nano Concepts selecciona con usted centros de datos y proveedores adecuados, implementa sitios web y aplicaciones respetuosos con la privacidad y acompaña los traslados y la revisión de los servicios integrados. Para cuestiones vinculantes de protección de datos y de derecho profesional, conviene consultar a su delegado de protección de datos o a un despacho jurídico. Este artículo no sustituye el asesoramiento jurídico.

• Preguntar dónde se guardan también las copias de seguridad, los logs y el correo
• Comprobar el domicilio social y la estructura de grupo del proveedor
• Suscribir un contrato de encargo de tratamiento conforme al art. 28 del RGPD
• Aclarar los subencargados y los accesos de soporte desde terceros países
• Utilizar certificaciones como ISO 27001 o BSI C5 como prueba