33 jurisdictions · 36 cities
Offshore-Hosting: Gerichtsstand, nicht Immunität
Offshore-Hosting bedeutet zu wählen, welches Landesrecht für Ihren Server gilt. Es bedeutet nicht, dass der Server außerhalb des Rechts steht, und wer Ihnen etwas anderes erzählt, verkauft Ihnen etwas.
Offshore-Hosting ist eine Gerichtsstandsentscheidung. Sie wählen ein Land, Ihr Server steht in einer benannten Einrichtung dort, und das Recht dieses Landes regelt, was damit geschieht: was ein Gericht erzwingen kann, was ein Betreiber aufbewahren muss, welche Benachrichtigung Ihnen zusteht. Das ist der gesamte Mechanismus. Es ist keine Exterritorialität. Es ist keine Immunität vor Rechtsverfahren. Ein Server in Zürich unterliegt dem Schweizer Recht, das ein anderer Regelungssatz ist als das deutsche Recht, nicht das Fehlen von Regeln. CrestVPS betreibt 36 Städte in 33 Ländern, mit eigenen Käfigen in zwölf davon. Die Anmeldung ist eine E-Mail-Adresse und die Zahlung erfolgt in Kryptowährung, sodass wir wenig über Sie speichern. Der Gerichtsstand entscheidet, wer uns danach fragen kann.
Was der Gerichtsstand bestimmt
Der Gerichtsstand legt das Rechtsverfahren fest, das die Maschine erreicht. Welche Behörde eine Anordnung erlassen kann. Welches Gericht sie prüft. Ob eine ausländische Anfrage zuerst die gegenseitige Amtshilfe oder einen nationalen Richter passieren muss. Ob der Host eine allgemeine Vorratsspeicherungspflicht hat. Ob Sie benachrichtigt werden und wie schnell eine Sperranordnung abläuft. Er legt auch das Datenschutzregime fest, das die von uns gespeicherten Aufzeichnungen abdeckt: das revidierte FADP in der Schweiz, PDPA in Singapur, PIPEDA in Kanada, DSGVO an den EU-Standorten. Diese Regime beschränken uns ebenso, wie sie Sie schützen, und sie sind der Grund, warum das Länderlabel auf einem Server eine echte Variable ist und nicht eine Flagge auf einer Seite.
Was der Gerichtsstand nicht bestimmt
Der Gerichtsstand stellt einen Server nicht außerhalb des Rechts. Jede CrestVPS-Maschine steht in einem benannten Land, und wir beantworten rechtsgültige Rechtsersuchen aus diesem Rechtsraum. Wir veröffentlichen zweimal jährlich einen Transparenzbericht, damit das Volumen sichtbar ist und nicht nur behauptet. Der Gerichtsstand folgt Ihnen auch nicht. Er regiert den Host und die Hardware, nicht Ihren Wohnsitz, den Ihres Unternehmens oder den Ihrer Nutzer. Wenn Sie in einem Land wohnen und Ihr Server in einem anderen steht, sind beide Systeme im Spiel. Er tut nichts für den Netzwerkpfad: Verkehr überquert Transitnetze unter deren eigenen Regeln, bevor er uns erreicht.
Wahl gegen ein reales Bedrohungsmodell
Beginnen Sie mit dem Gegner. Ein Zivilkläger, der vor einem US-Gericht klagt, ist ein anderes Problem als eine nationale Regulierungsbehörde, ein Konkurrent, der Sperren verhängt, oder ein Scraper, der Ihre Infrastruktur kartiert. Schreiben Sie auf, wer plausibel gegen Sie vorgehen kann, was er erzwingen kann, und wo. Dann wählen Sie das Land, das genau diesem Pfad Reibung hinzufügt: einen Amtshilfeschritt, richterliche Prüfung, eine Sprachbarriere, eine Regulierungsbehörde mit Klagebefugnis. Latenz und Peering sind für Ihre Nutzer meist wichtiger als die Flagge, also wählen Sie einen Standort, der beide Tests besteht. Wenn niemand in Ihrem Modell ein Gericht erreichen kann, ist der Gerichtsstand nicht Ihr Engpass und Sie optimieren die falsche Ebene.
Gerichtsstand ist ein Filter. Verschlüsselung ist eine Kontrolle.
Der Gerichtsstand ändert, wer fragen darf, und wie schwer das Fragen ist. Er ändert nie, was lesbar ist, sobald jemand die Platte hat. Nur Verschlüsselung tut das, und nur eine der beiden bleibt in Ihrer Kontrolle. Wir können die Maschine nach Reykjavik stellen. Wir können ein unverschlüsseltes Volume nicht unlesbar machen. Verschlüsseln Sie ruhende Daten mit Schlüsseln, die Sie halten, entsperren Sie per SSH beim Booten, terminieren Sie TLS auf Ihrer eigenen Instanz und halten Sie Geheimnisse aus allem heraus, was wir speichern. Nehmen Sie an, der Hypervisor sei im Scope. Jede Familie startet Images, die Sie kontrollieren, also ist dies Ihre Entscheidung, kein Feature, das wir gewähren.
Nach Region
Sechs Rechtsgebiete, die man kennen sollte
CH · 01
Schweiz: außerhalb der EU, revidiertes FADP
Die Schweiz ist kein EU-Mitglied und nicht an EU-Instrumente gebunden, daher laufen Anfragen von EU-Behörden über die gegenseitige Amtshilfe statt direkter Zusammenarbeit. Das revidierte FADP gilt für die Daten, die wir speichern, und beinhaltet eigene Meldepflichten und Zugriffsrechte. Schweizer Verfahren stehen Schweizer Behörden zur Verfügung, und wir beantworten sie. Eigener Käfig. Wählen Sie Zürich für rechtliche Distanz zu EU- und US-Gerichten, nicht für Immunität.
Zurich →IS · 02
Island: IMMI-konformer Quellenschutz
Das isländische Mediengesetz von 2011, das aus der IMMI-Resolution abgeleitet ist, bietet ungewöhnlich starken Schutz für journalistische Quellen. Andere Teile von IMMI, darunter die Vermittlerhaftung, wurden nie erlassen. Das Land ist im EWR, also gelten DSGVO-äquivalente Regeln, aber es liegt außerhalb der EU und abseits der Haupttransitverbindung. Reykjavik eignet sich für Publishing, Archive und alles, wo die Offenlegung einer Quelle das eigentliche Risiko ist. Transit kostet mehr und die Festlandlatenz ist höher.
Reykjavik →MD · 03
Moldau: außerhalb der EU-Instrumente
Moldau liegt außerhalb der EU und ihrer Durchsetzungsinstrumente, daher erfordern Anordnungen von Mitgliedstaaten formelle Amtshilfe statt eines direkten Kanals. Nationale moldauische Verfahren gelten weiterhin und wir beantworten sie. Moldau ist am wenigsten integriert der sechs, was beides bedeutet: weniger automatische Wege ins Land und eine dünnere Datenschutzpraxis, auf die man sich stützen kann.
Chisinau →SG · 04
Singapur: PDPA und dichtes APAC-Peering
Singapur verbindet ein strenges Datenschutzgesetz, die PDPA, mit dem dichtesten Peering in Südostasien. Es ist ein Rechtsstaat mit einer aktiven Regulierungsbehörde, was vorhersehbare Verfahren bedeutet, nicht deren Abwesenheit. Inhaltsregeln sind strenger als in Europa und die Durchsetzung ist real. Eigener Käfig, direkte APAC-Latenz. Wählen Sie Singapur für die Nähe zu Nutzern, nicht für die Distanz zur Autorität.
Singapore →NL · 05
Niederlande: keine allgemeine Vorratsspeicherung
Niederländisches Recht sieht keine allgemeine Vorratsspeicherungspflicht für Hosting-Anbieter vor, nachdem das nationale Vorratsdatenspeicherungsregime gekippt wurde. Die DSGVO gilt vollständig. AMS-IX ist eine der zwei größten europäischen Börsen und unser eigener Käfig liegt daran. Notice-and-Takedown ist gut entwickelt und wird aktiv genutzt, also rechnen Sie mit einem funktionierenden Beschwerdeverfahren, nicht mit dessen Abwesenheit. Amsterdam ist aus Netzwerksicht allein die Standardwahl für Europa.
Amsterdam →CA · 06
Kanada: PIPEDA, außerhalb der US-Gerichtsbarkeit
Kanada ist eine separate Gerichtsbarkeit von den Vereinigten Staaten, mit einem eigenen Datenschutzgesetz, PIPEDA, und eigenen Gerichten. US-Anordnungen laufen nicht direkt; sie nehmen den Vertragsweg. Kanada ist auch ein Five-Eyes-Mitglied, was eine Signalnachrichtendienst-Vereinbarung ist und keine Abkürzung im Rechtsverfahren, aber es gehört in Ihr Bedrohungsmodell. Die Latenz zu US-Metropolen bleibt niedrig.
Toronto →FAQ
Offshore-Hosting: Gerichtsstand, nicht Immunität
Ja. Offshore-Hosting bedeutet, einen Server in einem anderen Land als dem eigenen zu mieten. Das ist eine gewöhnliche kommerzielle Handlung. Was legal ist, ist eine Frage dessen, was Sie darauf betreiben, beurteilt nach dem Recht, wo der Server steht, und oft, wo Sie stehen. CrestVPS beantwortet rechtsgültige Rechtsersuchen aus dem Land, das jede Maschine beherbergt. Kein KYC ändert, was wir bei der Anmeldung sammeln; es ändert nichts daran, welche Gesetze gelten.
Nein. Die Anmeldung ist eine E-Mail-Adresse und wir akzeptieren nur Kryptowährung, daher gibt es wenig Identitätsdaten herauszugeben. Das ist eine Datenminimierungsposition, keine gerichtsstandsbezogene. Jeder Server steht in einem benannten Land und wir beantworten rechtsgültige Rechtsersuchen aus diesem Rechtsraum. Wir veröffentlichen zweimal jährlich einen Transparenzbericht über eingegangene Anfragen und deren Bearbeitung. Wer verspricht, alle Verfahren zu ignorieren, lügt entweder oder ist dabei geschlossen zu werden.
Es gibt keine universelle Antwort, weil das richtige Land davon abhängt, wer plausibel Offenlegung gegen Sie erzwingen kann. Die Schweiz und Moldau fügen Distanz zu EU-Instrumenten hinzu. Island begünstigt Publishing und Quellenschutz. Die Niederlande haben keine allgemeine Vorratsspeicherung und liegen an einer der zwei größten europäischen Börsen. Kanada trennt Sie von US-Gerichten. Singapur deckt APAC ab. Wählen Sie gegen Ihren Gegner, prüfen Sie dann die Latenz zu Ihren Nutzern.
Nein. Der Gerichtsstand regelt, wer uns zwingen darf; er sagt nichts darüber, was auf der Platte lesbar ist. Nur Verschlüsselung tut das. Verschlüsseln Sie Volumes mit Schlüsseln, die Sie halten, entsperren Sie per SSH beim Booten, terminieren Sie TLS auf Ihrer eigenen Instanz und halten Sie Geheimnisse aus allem heraus, was wir speichern. Nehmen Sie an, der Hypervisor sei im Scope. Der Gerichtsstand ist unsere Variable. Verschlüsselung ist Ihre Aufgabe.
Ja. Provisionieren Sie in der neuen Stadt und migrieren Sie. Die mittlere Bereitstellungszeit beträgt 47 Sekunden, also ist die Einschränkung Ihr Datentransfer und DNS, nicht unsere Warteschlange. Die Abrechnung erfolgt monatlich oder jährlich mit 30% Rabatt, mit Flottenrabatten ab drei Servern, sodass ein Standby in einem zweiten Land günstig ist. Halten Sie Konfiguration in Code und Backups portabel, und ein Gerichtsstandswechsel wird ein Nachmittag statt ein Projekt.
Neunzig Sekunden von hier bis root.
Es gibt keine stündliche Abrechnung, keinen Verhandlungspreis und keinen Vertriebsanruf. Sie zahlen monatlich oder jährlich mit 30% Rabatt. Server, die zusammen bestellt werden, erhalten weitere 3, 6 oder 10% Rabatt auf die gesamte Rechnung, sodass eine Zehn-Server-Jahresbestellung 37% unter dem monatlichen Listenpreis liegt.