GDPR (Regolamento generale sulla protezione dei dati)

Il GDPR è la legge completa sulla privacy dell'UE. Si applica a qualsiasi servizio che elabora dati personali di residenti dell'UE, indipendentemente da dove ha sede il servizio. Le disposizioni chiave includono i diritti di accesso (Articolo 15), rettifica (16), cancellazione / diritto all'oblio (17), portabilità (20) e opposizione (21). Le multe per non conformità possono raggiungere il 4 % del fatturato annuo globale o 20 milioni di euro, a seconda di quale sia più alta.

Per l'hosting offshore, il GDPR conta in due modi. Primo, gli host offshore situati nell'UE (Paesi Bassi, Romania, Bulgaria) devono conformarsi direttamente. Secondo, gli host offshore non UE (Islanda, Svizzera, Panama) devono comunque conformarsi se si rivolgono a utenti dell'UE — questa è la portata extraterritoriale del GDPR. La maggior parte degli operatori offshore rispettabili, inclusi MurmurHost, pubblicano una Privacy Policy allineata al GDPR indipendentemente dalla giurisdizione di incorporazione.