표준 약관과 데이터 처리 부속서를 읽어보니, 문서에는 사실상 EU 외부로 데이터를 전송할 수 있다는 내용이 거의 명시되어 있습니다.
제품 자체는 마음에 들지만, 이 부분은 저희 컴플라이언스 부서와 잘 맞지 않습니다. 그들의 입장을 충분히 이해합니다.
이 같은 문제를 겪고 있는 다른 유럽 기업은 없으신가요? 어떻게 해석하거나 해결하셨는지 궁금합니다.
저희 호스팅은 Scaleway를 사용하며, 데이터센터가 파리, 바르샤바, 암스테르담에 있습니다 :). 유럽 내에서 자체 호스팅을 위한 옵션이 다양합니다.
호스팅을 직접 관리하고 싶지 않으시다면 Discourse 팀이 유럽 옵션을 제공하고 있습니다 (참고: 영문 링크). Communiteq도 마찬가지입니다?
니나님,
로버트가 언급했듯이, EU 내 호스팅 옵션이 있으며, 구체적으로는 아일랜드 더블린입니다. 또한 데이터가 EU를 절대 벗어나지 않을 것이라고 보장할 수 없다는 점도 정확히 말씀하셨습니다. 저희 회사는 글로벌 기업이며, CDN 제공업체나 이미지 저장 제공업체와 같은 대부분의 서브프로세서 역시 마찬가지입니다. 크고 작은 다양한 EU 기업들이 저희 호스팅 서비스를 이용하고 있습니다. 다만, 저는 해당 기업들의 법률자문이나 컴플라이언스 팀이 아니기 때문에 그들의 결정에 대해 말씀드릴 수는 없습니다. 귀하(또는 귀사의 컴플라이언스 팀)께서 호스팅에 대해 더 자세히 논의하고 싶으시다면 편하게 이메일을 보내 주세요!
이 모든 내용은 귀하가 관리형 호스팅을 원한다고 가정할 때의 이야기입니다. 셀프 호스팅을 선택하시면 표준 약관과 DPA는 관련이 없습니다.
훌륭네요 - Communiteq가 우리가 필요로 하는 것이 될 수도 있겠네요. 감사합니다!
필수적인 고지사항: “저는 변호사가 아니며, 여기 언급된 내용은 법률 자문이 아닙니다.” 
네, 해결하는 데 몇 달이 걸렸지만(그만한 가치가 있었습니다).
Discourse 팀은 우리에게 매우 인내심을 갖고 응대해 주었고, 여러 가지 개선 사항을 적용해 주었습니다. 예를 들어, 서브프로세서(subprocessors) 목록이 훨씬 더 상세해져서 어떤 서비스가 어디에 사용되는지 알 수 있게 되었습니다. 마음에 들지 않는 서브프로세서는 우리 인스턴스에서 단순히 비활성화하면 됩니다.
결국 우리의 인스턴스는 EU 내에 호스팅되어 있으며, 현재는 유럽 CDN만 사용하고 있습니다. 불행히도 중국의 사용자는 이 콘텐츠를 받아볼 수 없으므로, 전 세계 CDN으로 범위를 넓혀야 할 수도 있습니다. 다른 비(非)EU 국가의 사용자들은 유럽 CDN에 접근하는 데 문제가 없습니다.
GDPR에 관해서는, 우리의 정책은 다음과 같은 내용입니다. “유럽 연합 회원국 또는 유럽 경제 지역(EEA) 협정에 참여하는 국가 이외의 국가로의 데이터 전송은 고객의 사전 서면 동의를 받아야 하며, GDPR 제44조의 특별한 요건을 충족하는 경우에만 수행할 수 있습니다.”
이러한 조항이 몇 가지 있으며, 제가 이해하기로는 "데이터를 EU 내에 저장하지 않더라도 EU 기준을 충족한다면 허용된다"는 의미입니다.