Хостинг — серверы в Германии
Ваш сайт работает на серверах в Германии.
Мы ведём ваш сайт в открытую: сервер стоит в Германии — Hetzner Online, Нюрнберг, у нас это стандарт и без доплаты. Доставка идёт через глобальную сеть, чтобы сайт быстро загружался повсюду, и каждый поставщик услуг поимённо указан в политике конфиденциальности. «Hosted in Germany» само по себе говорит лишь о том, где стоит машина, — но не о том, у кого есть к ней доступ и какими путями страница доходит до посетителя. И то и другое место в договоре, а не в рекламном тексте.
Что мы делаем
- Хостинг в ЕС в соответствии с GDPR
- Каждый поставщик услуг поимённо указан в политике конфиденциальности
- Быстро и отказоустойчиво
- Без AWS, без Google Cloud, без Azure
- Договор об обработке данных по поручению (ст. 28 GDPR)
- Без привязки к поставщику: выгрузка и перенос в любой момент
Что это вам даёт
Почему это важно
То, где расположен ваш сайт, во многом определяет ваш правовой риск и скорость реакции. Сервер в ЕС избавляет вас от правовой неопределённости вокруг передачи данных в США и держит данные ваших посетителей там, где действует европейское законодательство о защите данных. При этом инфраструктура под нашим контролем позволяет нам вмешаться напрямую при проблемах, а не ждать ответа анонимной облачной поддержки. При этом расположение сервера в Германии само по себе не исключает, что доступ есть у поставщика из третьей страны: для этого действует глава V GDPR (ст. 44 и далее) с надлежащими гарантиями — например, стандартными договорными положениями ЕС по ст. 46. Поэтому мы не пишем на странице «100 % Германия», а называем каждого задействованного поставщика по имени. Тому, кто может это проверить, не нужно верить нам на слово.
Цифры и источники
Порог Google для оценки «хорошо» — 2,5 секунды, измеряется по 75-му перцентилю.
Это порог для Largest Contentful Paint — момента, когда отрисован самый крупный видимый элемент. Решающим является «75-й перцентиль»: важен не средний показатель, а то, что три из четырёх загрузок укладываются в лимит — с раздельным измерением для мобильных устройств и компьютеров. Хорошее среднее ничего не даёт, если каждый четвёртый посетитель ждёт.
Источник: Google, web.dev/articles/vitals (Core Web Vitals, обновляется постоянно). Другие пороги: INP ≤ 200 мс, CLS ≤ 0,1.
Как мы работаем
Определяем требования и размещение
Мы разбираем, какие потоки данных есть у вашего сайта и где они обрабатываются. На этой основе определяем ресурсы и подходящую среду — местонахождение сервера при этом уже задано: Германия (Hetzner, Нюрнберг), как стандарт, а не как дополнительная опция.
Развёртывание на инфраструктуре в ЕС
Мы разворачиваем ваш сайт — сервер в Германии, доставка через всемирную сеть — включая шифрование, резервные копии и разделённые среды. Каждый задействованный поставщик услуг поимённо указан в вашей политике конфиденциальности.
Эксплуатация, мониторинг и обслуживание
После запуска мы отслеживаем доступность и время загрузки и устанавливаем обновления безопасности. У вас есть постоянный контактный человек, а не тикет-система крупного провайдера.
Договоры и подтверждения
Договор об обработке по поручению по ст. 28 GDPR, технические и организационные меры по ст. 32 и список субобработчиков. Это не приложения для ящика стола: тому, кто должен показать надзорному органу, где лежат данные, эти бумаги нужны под рукой.
Резервные копии, которые восстанавливали
Мы регулярно делаем копии и проверяем восстановление, а не полагаемся на сам факт их наличия. Копия, которую ни разу не восстанавливали, — это предположение, а не резервная копия.
Продумать выход с самого начала
Уже при развёртывании мы фиксируем, что вы получите при смене поставщика и в каком формате. Смена поставщика должна быть решением, а не проектом.
Инструменты, которые мы для этого используем
Ваши данные находятся в ЕС, каждый задействованный поставщик услуг назван и связан договором, — а за эксплуатацией следит постоянный контактный человек.
Частые вопросы
Где именно хранятся мои данные?
Сервер стоит в Германии, у Hetzner Online в Нюрнберге, — у нас это стандарт, без доплаты. Сам сайт доставляет всемирная сеть, чтобы он быстро загружался повсюду, — при этом копии страниц лежат и за пределами Европы. В доставке задействована американская компания с европейскими дата-центрами; она названа поимённо в политике конфиденциальности и защищена договором обработки данных по поручению и стандартными договорными положениями ЕС. Наш собственный сервер стоит в Hetzner Online, в парке дата-центров в Нюрнберге; какие площадки использует Hetzner, можно прочитать на hetzner.com/unternehmen/rechenzentrum.
Что конкретно означает зелёный хостинг?
Собственного обещания «зелёного хостинга» мы сейчас не даём, поскольку не можем подтвердить его сами. Какие поставщики хранят и доставляют ваш сайт, поимённо указано в политике конфиденциальности — их экологические показатели вы можете проверить там напрямую.
Могу ли я перенести к вам существующий сайт?
Да. Мы берём перенос на себя, включая домен, e-mail и сертификаты, и согласовываем переход так, чтобы ваш сайт оставался доступным. Точный порядок действий мы заранее обсуждаем вместе с вами.
Что на самом деле значит «hosted in Germany»?
Само по себе только одно: машина, на которой лежит ваш сайт, стоит в немецком дата-центре. Это ничего не говорит о том, кому этот дата-центр принадлежит, у кого есть административный доступ и через какие сети доставляется страница. Именно эти три пункта решают дело с точки зрения защиты данных, а не одно лишь расположение. Поэтому спрашивайте про дата-центр и его адрес, про договор об обработке по поручению с полным списком субобработчиков и про то, какие сервисы страница подгружает с чужих серверов при открытии.
Кому принадлежат мои данные?
Вам. Мы обрабатываем их как обработчик по ст. 28 GDPR — по вашим указаниям и только для согласованных целей; для собственных целей использовать их нам нельзя. Договор об обработке по поручению фиксирует это письменно вместе с техническими и организационными мерами по ст. 32 GDPR и поимённым списком всех субобработчиков. Если список меняется, вам об этом сообщают и вы можете возразить.
Что будет, если я захочу перейти к другому поставщику?
Вы получаете полное состояние: файлы, базу данных, конфигурацию и доступы, нужные для дальнейшей работы. Перенос мы планируем так, чтобы старый сайт оставался доступен, пока не ответит новый: переключение DNS — последний шаг, а не первый. Что происходит с данными по окончании поручения, удаление или возврат, определяет ст. 28 ч. 3 п. g GDPR, и это записано в договоре, а не оставлено на наше усмотрение.
Зачем всемирная сеть доставки, если сервер стоит в Европе?
Потому что расстояние стоит времени. Запрос из Мадрида к серверу в Германии каждый раз проходит один и тот же путь; сеть доставки держит копии страниц ближе к посетителю. Google измеряет именно это: «хорошо» — это Largest Contentful Paint меньше 2,5 секунды, по 75-му перцентилю (web.dev/articles/vitals). Плата за это — открытость в другом месте: в доставке участвует американская компания с европейскими дата-центрами, она названа в политике конфиденциальности и связана договором об обработке по поручению и стандартными договорными положениями ЕС по ст. 46 GDPR.
Как понять, действительно ли мой нынешний провайдер размещает данные в ЕС?
По трём вопросам, на которые можно ответить письменно. Первый: как называется дата-центр и где он находится? Второй: есть ли договор об обработке по поручению по ст. 28 GDPR с полным списком субобработчиков? Третий: какие сервисы ваш сайт подгружает со стороны при открытии — шрифты, карты, видео, аналитику? Третий пункт проваливают чаще всего: сервер стоит в Германии, а шрифт всё равно подгружается с чужого сервера, и этот сервер узнаёт IP-адрес каждого посетителя.