GDPR（通用数据保护条例）

GDPR是欧盟的全面隐私法律。它适用于处理欧盟居民个人数据的任何服务，无论服务位于何处。关键条款包括访问权（第15条）、更正权（第16条）、删除权/被遗忘权（第17条）、可携带权（第20条）和反对权（第21条）。不合规罚款可达全球年营业额的4%或2000万欧元，以较高者为准。

对于离岸主机托管，GDPR在两个方面很重要。首先，位于欧盟的离岸主机提供商（荷兰、罗马尼亚、保加利亚）必须直接遵守。其次，非欧盟离岸主机提供商（冰岛、瑞士、巴拿马）如果针对欧盟用户，仍必须遵守——这是GDPR的域外效力。大多数信誉良好的离岸运营商包括MurmurHost发布符合GDPR的隐私政策，无论注册司法管辖区如何。