Datenschutz und Betriebsort
Fordern Sie: Serverstandort ausschließlich EU, benannte Unterauftragnehmer, AV-Vertrag nach Art. 28 DSGVO, Löschkonzept mit Fristen.
Ein Anbieter mit US-Mutterkonzern kann trotz EU-Rechenzentrum dem CLOUD Act unterliegen. Fragen Sie den Konzernsitz ab, nicht nur den Serverstandort.