Изучив Стандартные условия и Дополнительное соглашение об обработке данных, я вижу, что в документах прямо указано, что они могут передавать данные за пределы ЕС.
Несмотря на то, что мне нравится этот продукт, это плохо согласуется с требованиями наших специалистов по комплаенсу. Что я, впрочем, понимаю.
Есть ли среди европейских компаний те, кто сталкивался с той же проблемой? Как вы интерпретировали эту ситуацию и как её решили?
Мой хостинг-провайдер — Scaleway, у которого есть дата-центры в Париже, Варшаве и Амстердаме :). В ЕС существует множество вариантов для самостоятельного хостинга.
Если вы не хотите управлять хостингом самостоятельно, я думаю, что у команды Discourse есть европейский вариант. То же самое относится и к Communiteq.
Привет, Нина,
Как уже упоминал Роберт, у нас есть возможность хостинга в ЕС, а именно в Дублине, Ирландия. Вы также правы в том, что мы не можем гарантировать, что данные никогда не покинут пределы ЕС. Наша компания работает по всему миру, как и большинство наших субподрядчиков, таких как наш провайдер CDN, провайдер хранилища изображений и т. д. У нас есть множество компаний в ЕС, как крупных, так и небольших, которые используют наш хостинг. Тем не менее, я не являюсь их юристом или сотрудником отдела комплаенса, поэтому не могу комментировать их решения. Не стесняйтесь написать нам по электронной почте, если вы (или ваш отдел комплаенса) захотите обсудить наш хостинг более подробно!
И всё это при условии, что вы хотите управляемый хостинг. Наши стандартные условия и DPA не имеют значения, если вы решите осуществлять самостоятельный хостинг.
Отлично — Communiteq может оказаться именно тем, что нам нужно. Спасибо!
Обязательное «Я не юрист, и это не является юридической консультацией» 
Да, и нам потребовались месяцы, чтобы это решить (оно того стоило).
Команда Discourse проявила исключительное терпение по отношению к нам и внесла ряд улучшений. Например, список субподрядчиков теперь значительно более детализирован и информирует нас о том, где используется какой сервис. Любых субподрядчиков, которые нам не подходят, мы просто отключаем в нашем экземпляре.
В конечном итоге наш экземпляр размещён в ЕС, и в настоящее время мы используем только европейские CDN. К сожалению, пользователи из Китая не могут получить доступ к этому контенту, поэтому, возможно, нам придётся открыть доступ к глобальным CDN. Пользователи из других стран вне ЕС не испытывают проблем с доступом к европейским CDN.
Что касается GDPR, наша политика примерно такова: «Любая передача данных в страну, не являющуюся государством-членом Европейского Союза или государством, входящим в соглашение о Европейской экономической зоне, требует предварительного письменного согласия Клиента и может быть осуществлена только при соблюдении особых требований статьи 44 GDPR».
У нас есть несколько подобных пунктов, что, как я понимаю, означает: «Если вы не храните данные в ЕС, но они соответствуют стандартам ЕС, то это допустимо».