Hosting für Behörden und Gesundheitswesen: Daten in Belgien, Vereinbarungen schriftlich
Kommunalverwaltungen, Schulen und Gesundheitsorganisationen arbeiten mit personenbezogenen Daten von Bürgern, Schülern und Patienten. Dann ist die Frage nicht nur, ob die Website funktioniert, sondern wo die Daten liegen und wer darauf zugreifen kann. Bei WWW4 liegt alles auf eigener Hardware in zwei belgischen Rechenzentren, Sie erhalten einen Auftragsverarbeitungsvertrag ohne Aufpreis, und wir garantieren 99,99 % Verfügbarkeit im SLA.
Wer im öffentlichen Sektor oder im Gesundheitswesen eine Website oder Anwendung hosten lässt, bekommt Fragen vom Datenschutzbeauftragten, von der IT-Abteilung oder vom Verwaltungsrat: Wo liegen die Daten, wer sind die Unterauftragsverarbeiter, was ist die Garantie? Nachfolgend steht, was diese Organisationen vom Hosting verlangen und welche Antwort wir darauf geben.
Wo es bei Behörden und Gesundheitseinrichtungen meistens hakt
Wo liegen die Daten eigentlich?
Bei vielen Hostinganbietern lässt sich das nicht mit Sicherheit sagen: Die Server stehen bei einem Dritten, in einem anderen Land oder verteilt über mehrere Regionen. Für eine Verwaltung oder Gesundheitseinrichtung ist das kein Detail, sondern eine Frage der Rechenschaft.
Ein Auftragsverarbeitungsvertrag, der nicht kommt
Die DSGVO verlangt einen schriftlichen Vertrag mit jedem Auftragsverarbeiter. In der Praxis bleibt er oft liegen, oder es kommt ein Standardtext, dem der Datenschutzbeauftragte nicht zustimmt.
Eine Störung ohne Ansprechpartner
Fällt das Anmeldeformular oder das Patientenportal aus, muss jemand sagen können, was passiert und wann es behoben ist. Ein Ticket, das tagelang offen bleibt, ist in diesem Sektor nicht akzeptabel.
Was Behörden und Gesundheitseinrichtungen von Hosting verlangen
Daten zwingend in Belgien oder der EU
Die gesamte Verarbeitung und Speicherung erfolgt auf eigener Hardware in eigenen Racks in zwei belgischen Rechenzentren, Brüssel und Gent, innerhalb unseres eigenen IP-Bereichs. Es gibt keine Übermittlung außerhalb der EU. Auf unserer Seite zum Datenstandort lesen Sie genau, was wo liegt.
Ein Auftragsverarbeitungsvertrag, auch bevor Sie Kunde sind
Sie erhalten einen Auftragsverarbeitungsvertrag auf Anfrage, kostenlos, auch wenn Sie noch vergleichen. Die Liste der Unterauftragsverarbeiter schicken wir Ihnen auf Anfrage schriftlich, damit Ihr Datenschutzbeauftragter sie prüfen kann.
Eine Garantie, die im SLA steht
Wir garantieren 99,99 % Verfügbarkeit. Was das bedeutet, wie es gemessen wird und was passiert, wenn sie nicht erreicht wird, steht auf unserer SLA-Seite. So haben Sie ein Dokument, das Sie Ihrem Vorstand vorlegen können.
Klare Abgrenzung und Zugang auf Namen
Die Serverseite (Betriebssystem, Webserver, PHP) pflegen wir; CMS, Theme und Plugins bleiben bei Ihnen. Über das Control Panel verwalten Sie selbst, wer Zugang zu Webspace und Postfächern hat, und entziehen ihn, wenn jemand die Organisation verlässt.
So starten Sie mit Hosting für eine Verwaltung, Schule oder Gesundheitsorganisation
Vier Schritte, von den Fragen Ihres Datenschutzbeauftragten bis zu einem unterzeichneten Vertrag, bevor auch nur eine Datei umzieht.
Fordern Sie den Auftragsverarbeitungsvertrag und die Liste der Unterauftragsverarbeiter an
Tun Sie das, bevor Sie sich entscheiden. Sie erhalten beides kostenlos, sodass Ihr Datenschutzbeauftragter oder Ihre Rechtsabteilung sie prüfen kann, ohne dass schon eine Verpflichtung besteht.
Legen Sie fest, was Sie hosten: Website, Anwendung oder eigener Server
Eine informative Website läuft auf Shared Hosting. Eine Anwendung mit eigener Serversoftware gehört auf einen Managed VPS oder Dedicated Server. Haben Sie bereits eigene Server, die nur einen belgischen Standort brauchen, ist Colocation der Weg.
Legen Sie den Zugang fest
Bestimmen Sie, wer in Ihrer Organisation das Control Panel verwaltet und wer nur ein Postfach braucht. Arbeiten Sie mit personenbezogenen Konten, damit Sie beim Ausscheiden den Zugang entziehen und nachweisen können, wer worauf Zugriff hatte.
Übertragen und testen, bevor sich das DNS ändert
Der Umzug von Website und E-Mail ist im Service enthalten. Alles wird zuerst in der neuen Umgebung getestet; erst danach wird das DNS umgestellt, sodass Bürger oder Patienten vom Wechsel nichts merken.
Weiterlesen
Datenstandort und DSGVO
Wo Ihre Daten genau liegen und wie wir mit den DSGVO-Pflichten umgehen.
Mehr lesenAuftragsverarbeitungsvertrag
Was darin steht, wie Sie ihn anfordern und was mit der Liste der Unterauftragsverarbeiter geschieht.
Mehr lesenSLA und Verfügbarkeit
Die 99,99-%-Garantie, wie sie gemessen wird und was wir tun, wenn sie nicht erreicht wird.
Mehr lesenColocation
Ihre eigenen Server in unserem Rack in einem belgischen Rechenzentrum; Konfiguration und Tarif nach Absprache.
Mehr lesenFür eine Verwaltung, Schule oder Gesundheitsorganisation ist Hosting in erster Linie eine Frage der Rechenschaft: Können Sie nachweisen, wo die Daten liegen, mit wem Sie Vereinbarungen haben und was diese beinhalten? Bei WWW4 sind die Antworten kurz: in Belgien, mit uns, und schriftlich. Haben Sie eine Frage, die hier nicht beantwortet wird, stellen Sie sie gern, bevor Sie entscheiden.
