33 jurisdictions · 36 cities
Offshore hosting: rechtsgebied, geen immuniteit
Offshore hosting betekent kiezen welk rechtsgebied van toepassing is op uw server. Het betekent niet dat de server buiten de wet valt, en wie u iets anders vertelt, probeert u iets te verkopen.
Offshore hosting is een beslissing over het rechtsgebied. U kiest een land, uw server staat in een genoemd datacenter daar, en het recht van dat land bepaalt wat ermee gebeurt: wat een rechtbank kan afdwingen, wat een provider moet bewaren, welk recht op kennisgeving u heeft. Dat is het hele mechanisme. Het is geen extraterritorialiteit. Het is geen immuniteit tegen rechtsmaatregelen. Een server in Zürich valt onder Zwitsers recht, een andere set regels dan Duits recht, niet een afwezigheid van regels. CrestVPS draait in 36 steden in 33 landen, met eigen cages in twaalf daarvan. Aanmelden vereist alleen een e-mailadres en betaling gebeurt met cryptocurrency, dus we hebben weinig gegevens over u. Het rechtsgebied bepaalt wie erom kan vragen.
Wat het rechtsgebied bepaalt
Het rechtsgebied stelt het juridische proces vast dat de machine bereikt. Welke autoriteit een bevel kan uitvaardigen. Welke rechtbank het beoordeelt. Of een buitenlands verzoek eerst een rechtshulpregeling of een binnenlandse rechter moet passeren. Of de provider een algemene bewaarplicht heeft. Of u op de hoogte wordt gesteld, en hoe snel een zwijgplicht vervalt. Het stelt ook het gegevensbeschermingsregime vast dat van toepassing is op de gegevens die wij bewaren: de herziene FADP in Zwitserland, PDPA in Singapore, PIPEDA in Canada, AVG op de EU-locaties. Die regimes beperken ons net zozeer als dat ze u beschermen, en ze zijn de reden dat het landslabel op een server een echte variabele is en geen vlag op een pagina.
Wat het rechtsgebied niet bepaalt
Het rechtsgebied plaatst een server niet buiten de wet. Elke CrestVPS-machine staat in een genoemd land, en wij beantwoorden geldige juridische verzoeken uit dat rechtsgebied. We publiceren twee keer per jaar een transparantierapport zodat de aantallen zichtbaar zijn in plaats van beweerd. Het rechtsgebied volgt u ook niet. Het bestuurt de provider en de hardware, niet uw woonplaats, die van uw bedrijf of die van uw gebruikers. Als u in het ene land woont en uw server in een ander land staat, zijn beide systemen van toepassing. Het doet ook niets met het netwerkpad: verkeer gaat over transitnetwerken die onder hun eigen regels vallen voordat het ons bereikt.
Kiezen tegen een realistisch dreigingsmodel
Begin met de tegenstander. Een civiele eiser die voor een Amerikaanse rechtbank procedeert is een ander probleem dan een nationale toezichthouder, een concurrent die verwijderingsverzoeken indient, of een scraper die uw infrastructuur in kaart brengt. Schrijf op wie er plausibel actie tegen u kan ondernemen, wat ze kunnen afdwingen, en waar. Kies dan het land dat wrijving toevoegt aan dat specifieke pad: een rechtshulpstap, rechterlijke toetsing, een taalbarrière, een toezichthouder met bevoegdheid. Latentie en peering zijn meestal belangrijker voor uw gebruikers dan het land, dus kies een locatie die beide testen doorstaat. Als niemand in uw model een rechtbank kan bereiken, is het rechtsgebied niet uw knelpunt en optimaliseert u de verkeerde laag.
Rechtsgebied is een filter. Encryptie is een controle.
Rechtsgebied verandert wie mag vragen, en hoe moeilijk het vragen is. Het verandert nooit wat leesbaar is zodra iemand de schijf heeft. Alleen encryptie doet dat, en slechts één van de twee is onder uw controle. Wij kunnen de machine in Reykjavik plaatsen. We kunnen een ongecodeerd volume niet onleesbaar maken. Versleutel gegevens in rust met sleutels die u beheert, ontgrendel op afstand via SSH bij het opstarten, beëindig TLS op uw eigen instantie en houd geheimen buiten alles wat wij opslaan. Ga ervan uit dat de hypervisor in scope is. Elke familie start images die u beheert, dus dit is uw beslissing, geen functie die wij verlenen.
Per regio
Zes rechtsgebieden die het weten waard zijn
CH · 01
Zwitserland: buiten de EU, herziene FADP
Zwitserland is geen EU-lid en is niet gebonden aan EU-instrumenten, dus verzoeken van EU-autoriteiten gaan via rechtshulp in plaats van directe samenwerking. De herziene FADP is van toepassing op de gegevens die wij bewaren en brengt eigen meld- en toegangsplichten met zich mee. Zwitserse rechtsgang is beschikbaar voor Zwitserse autoriteiten, en wij beantwoorden die. Eigen cage. Kies Zürich voor juridische afstand van EU- en Amerikaanse rechtbanken, niet voor immuniteit.
Zurich →IS · 02
IJsland: IMMI-aligned bronbescherming
De IJslandse Mediawet van 2011, gebaseerd op de IMMI-resolutie, biedt uitzonderlijk sterke bescherming aan journalistieke bronnen. Andere delen van IMMI, waaronder de aansprakelijkheid van tussenpersonen, zijn nooit ingevoerd. Het land zit in de EER, dus AVG-equivalente regels zijn van toepassing, maar het ligt buiten de EU en buiten de hoofdtransitroutes. Reykjavik is geschikt voor publicaties, archieven en alles waarbij openbaarmaking van een bron het werkelijke risico is. Transit kost meer en de latentie naar het continent is hoger.
Reykjavik →MD · 03
Moldavië: buiten EU-instrumenten
Moldavië ligt buiten de EU en buiten de handhavingsinstrumenten, dus bevelen uit lidstaten vereisen formele rechtshulp in plaats van een direct kanaal. Binnenlands Moldavisch recht is nog steeds van toepassing en wij beantwoorden dat. Moldavië is het minst geïntegreerd van de zes, wat twee kanten op werkt: minder automatische routes naar het land, en een dunner bestand aan gegevensbeschermingspraktijk om op te vertrouwen.
Chisinau →SG · 04
Singapore: PDPA en dichte APAC-peering
Singapore combineert een strikte gegevensbeschermingswet, de PDPA, met de meest dichte peering in Zuidoost-Azië. Het is een rechtsstaat met een actieve toezichthouder, wat voorspelbaar proces betekent in plaats van afwezig proces. Contentregels zijn strenger dan in Europa en handhaving is reëel. Eigen cage, directe APAC-latentie. Kies Singapore voor nabijheid van gebruikers, niet voor afstand van autoriteit.
Singapore →NL · 05
Nederland: geen algemene bewaarplicht
De Nederlandse wet legt geen algemene bewaarplicht op aan hostingproviders nadat de nationale bewaarplicht was vernietigd. De AVG is volledig van toepassing. AMS-IX is een van de twee grootste Europese exchanges en onze eigen cage staat erop. Notice-and-takedown is goed ontwikkeld en actief gebruikt, dus verwacht een functionerend klachtenproces, geen afwezig proces. Amsterdam is de standaard Europese keuze op netwerkredenen alleen al.
Amsterdam →CA · 06
Canada: PIPEDA, buiten Amerikaanse jurisdictie
Canada is een apart rechtsgebied van de Verenigde Staten, met een eigen privacywet, PIPEDA, en eigen rechtbanken. Amerikaanse bevelen lopen niet direct; ze nemen de verdragsroute. Canada is ook een Five Eyes-lid, wat een inlichtingenarrangement is en geen juridische snelkoppeling, maar het hoort in uw dreigingsmodel thuis. Latentie naar Amerikaanse grootstedelijke gebieden blijft laag.
Toronto →FAQ
Offshore hosting: rechtsgebied, geen immuniteit
Ja. Offshore hosting is het huren van een server in een ander land dan het uwe. Dat is een normale commerciële handeling. Wat legaal is, is een vraag over wat u erop draait, beoordeeld volgens de wet waar de server staat en vaak waar u zit. CrestVPS beantwoordt geldige juridische verzoeken uit het land dat elke machine host. Geen KYC verandert wat we bij aanmelding verzamelen; het verandert niets aan welke wetten van toepassing zijn.
Nee. Aanmelden vereist alleen een e-mailadres en we accepteren alleen cryptocurrency, dus er is weinig identiteitsgegevens om te overhandigen. Dat is een dataminimalisatiepositie, geen jurisdictionele. Elke server staat in een genoemd land en wij beantwoorden geldige juridische verzoeken uit dat rechtsgebied. We publiceren twee keer per jaar een transparantierapport over ontvangen verzoeken en hoe ze zijn afgehandeld. Iedereen die belooft alle verzoeken te negeren, liegt of wordt binnenkort gesloten.
Er is geen universeel antwoord, omdat het juiste land afhangt van wie er plausibel openbaarmaking tegen u kan afdwingen. Zwitserland en Moldavië voegen afstand toe van EU-instrumenten. IJsland is gunstig voor publicaties en bronbescherming. Nederland heeft geen algemene bewaarplicht en ligt op een van de twee grootste Europese exchanges. Canada scheidt u van Amerikaanse rechtbanken. Singapore dekt APAC. Kies tegen uw tegenstander, controleer dan de latentie naar uw gebruikers.
Nee. Het rechtsgebied bepaalt wie ons kan dwingen; het zegt niets over wat er op de schijf leesbaar is. Alleen encryptie doet dat. Versleutel volumes met sleutels die u beheert, ontgrendel op afstand via SSH bij het opstarten, beëindig TLS op uw eigen instantie en houd geheimen buiten alles wat wij opslaan. Ga ervan uit dat de hypervisor in scope is. Het rechtsgebied is onze variabele om aan te bieden. Encryptie is aan u om toe te passen.
Ja. Provision in de nieuwe stad en migreer. De mediane provisioning is 47 seconden, dus de beperking is uw data-overdracht en DNS, niet onze wachtrij. Facturering is maandelijks of jaarlijks met 30% korting, met vlootkortingen vanaf drie servers, dus een standby in een tweede land is goedkoop. Houd configuratie in code en back-ups draagbaar, en een rechtsgebiedwijziging wordt een middag in plaats van een project.
Negentig seconden van hier naar root.
Er is geen uurbasis facturatie, geen onderhandeld tarief en geen verkoopgesprek. U betaalt maandelijks, of jaarlijks met 30% korting. Servers die samen worden besteld krijgen nog 3, 6 of 10% korting op de hele factuur, dus een jaarlijkse bestelling van tien servers komt uit op 37% onder de maandelijkse catalogusprijs.