Was macht ein Land für Privacy-Hosting geeignet?

Offshore · 8 Min. Lesezeit

Kurzantwort: Ein Land eignet sich gut für Privacy-Hosting, wenn es kein gesetzliches Vorratsdatenspeicherungsgesetz hat, das Hosting-Anbieter zwingt, Kundendatenverkehr zu protokollieren und herauszugeben, außerhalb von Rechtshilfeabkommen und Signals-Intelligence-Bündnissen mit den großen Überwachungsmächten liegt und ein stabiles Rechtssystem hat, das diese Schutzmechanismen nicht über Nacht umkehrt. Starkes Firmengeheimnis-Recht, eine Erfolgsbilanz, ausländischen Vorladungen nicht reflexhaft zu folgen, und praktikable internationale Konnektivität runden das Bild ab. Kein einzelnes Land erzielt auf allen Achsen gleichzeitig gute Werte, weshalb ernsthafte, datenschutzorientierte Hosts, darunter VPS GOAT, Infrastruktur über mehrere Gerichtsbarkeiten verteilen, statt alles auf ein einziges Land zu setzen.

Datenschutzfreundlich ist eine rechtliche Eigenschaft, kein Marketing-Etikett

Die Formulierung datenschutzfreundliches Land fürs Hosting wird locker verwendet, oft für jeden Anbieter, der Kryptowährung akzeptiert. Das ist aber nicht das, was tatsächlich bestimmt, ob eine Gerichtsbarkeit Ihre Daten schützt. Entscheidend ist eine engere, überprüfbare Faktenlage: Zwingt das Recht des Landes Anbieter, Verbindungsprotokolle zu speichern, gibt es beschleunigte Rechtskanäle mit den Ländern, die am wahrscheinlichsten anfragen, und legt das Firmenregister offen, wem die Infrastruktur gehört.

So betrachtet wird die Suche nach dem besten Land für einen Server von einer Bauchgefühl-Frage zu einer Recherche-Aufgabe mit kurzer Checkliste. Die vier folgenden Faktoren decken fast alles ab, was zählt, und jeder ist unabhängig überprüfbar statt einer Behauptung, der man einfach vertrauen muss.

Gesetzliche Vorratsdatenspeicherungspflichten für Hosts und Telekommunikationsanbieter
Vertrags- und Geheimdienstbündnis-Exposition (MLATs, Five/Nine/Fourteen Eyes)
Unternehmenstransparenz und Offenlegungspflichten zum wirtschaftlich Berechtigten
Politische und rechtliche Stabilität über die Zeit, nicht nur im Moment

Vorratsdatenspeicherungsgesetze: Der wichtigste Faktor

Vorratsdatenspeicherungsgesetze, denen Hosting-Anbieter unterliegen, bestimmen den rechtlichen Mindeststandard dafür, was ein Unternehmen aufbewahren muss, unabhängig davon, was es lieber täte. Die ursprüngliche EU-Richtlinie zur Vorratsdatenspeicherung, die eine pauschale Speicherung von Kommunikations-Metadaten in allen Mitgliedstaaten vorschrieb, wurde 2014 vom Gerichtshof der Europäischen Union wegen Unverhältnismäßigkeit gekippt. Das beendete Speicherpflichten in Europa nicht; es bedeutete nur, dass jedes Land nun seine eigene Version gesetzlich regelt, mit sehr unterschiedlichen Ergebnissen.

Rumänien ist ein aufschlussreiches Fallbeispiel, weil es zeigt, dass ein Vorratsdatenspeicherungsgesetz mehr als einmal gekippt werden kann. Rumäniens Verfassungsgericht erklärte die nationale Speichergesetzgebung 2009, erneut 2014 und erneut 2016 für nichtig, jedes Mal aus Datenschutz- und Verhältnismäßigkeitsgründen, sodass das Land zu mehreren Zeitpunkten ohne durchsetzbare pauschale Speicherpflicht dastand, obwohl es Mitglied der EU ist.

Im Gegensatz dazu haben Gerichtsbarkeiten wie Panama oder die Seychellen von vornherein nie eine gesetzliche Speicherpflicht für Hosting-Anbieter erlassen. Die Abwesenheit eines Gesetzes ist eine stärkere Position als ein Gesetz, das ständig gekippt und wieder eingeführt wird, weil sie die Compliance-Pflicht vollständig beseitigt, statt sie in fortlaufendem rechtlichem Schwebezustand zu belassen.

Verträge und Geheimdienstbündnisse: Wer fragen kann, und wie schnell

Ein Rechtshilfeabkommen (Mutual Legal Assistance Treaty, MLAT) ist der formelle Mechanismus, mit dem eine Regierung Beweismittel, einschließlich Hosting-Aufzeichnungen, von einer anderen anfordert. Länder mit dichten MLAT-Netzwerken und wechselseitigen Strafverfolgungsabkommen machen es einer ausländischen Behörde vergleichsweise leicht, einen Anbieter zur Herausgabe von Kundendaten zu zwingen. Länder außerhalb dieser Netzwerke machen dieselbe Anfrage langsamer, unsicherer und oft über reguläre Kanäle schlicht nicht verfügbar.

Signals-Intelligence-Bündnisse fügen eine zusätzliche Ebene über den MLATs hinzu. Die Bündnisse Five Eyes, Nine Eyes und Fourteen Eyes verpflichten ihre Mitgliedstaaten, abgefangene Kommunikation und Überwachungsdaten untereinander zu teilen, unabhängig von jedem Gerichtsverfahren. Die Niederlande beispielsweise gehören zum Fourteen-Eyes-Netzwerk, weshalb ein datenschutzbewusster Betreiber die hervorragende Amsterdamer Konnektivität für latenzsensiblen Traffic nutzen könnte, während er alles wirklich Sensible in einer Gerichtsbarkeit außerhalb dieser Bündnisstruktur hält.

Die meisten der für Privacy-Hosting genutzten Gerichtsbarkeiten in Mittelamerika, der Karibik und Südostasien, darunter Panama, Belize, Malaysia und die Seychellen, sind keine Mitglieder dieser Bündnisse und keine Vertragspartei von MLATs mit den meisten westlichen Staaten – der strukturelle Grund, warum sie immer wieder auf Privacy-Hosting-Shortlists auftauchen.

Firmengeheimnis und wer herausfinden kann, wem was gehört

Betrachten Sie über das Datenrecht hinaus, wie ein Land mit der Offenlegung von Unternehmenseigentum umgeht. Gerichtsbarkeiten mit strengem Geheimnisschutz für wirtschaftlich Berechtigte erschweren es einer außenstehenden Partei, einschließlich eines ausländischen Ermittlers ohne formelles Rechtsverfahren, einfach nachzuschlagen, wer ein dort registriertes Unternehmen kontrolliert. Panama und die Seychellen bauten ganze Branchen um diese Art der Diskretion herum auf, lange bevor Offshore-Hosting als Kategorie existierte, was ihren Rechtsrahmen Jahrzehnte an Präzedenzfällen verleiht statt einer erst kürzlich für Marketingzwecke geschriebenen Regel.

Das ist speziell fürs Hosting relevant, weil die Entität, der das Rechenzentrum gehört, oder die dahinterliegende Reseller-Beziehung selbst eine Information ist, die eine Vorladung ins Visier nehmen kann. Eine Gerichtsbarkeit, die diese Eigentumsebene undurchsichtig hält, erschwert jeden Versuch, vom Server aus zu den dahinterstehenden Menschen zurückzuarbeiten.

Politische und rechtliche Stabilität über die Zeit

Ein Land kann heute auf dem Papier ideal aussehen und morgen das Gegenteil gesetzlich verankern. Deshalb zählt Stabilität genauso viel wie das aktuelle Recht: Eine kleine, politisch stabile Gerichtsbarkeit mit jahrzehntelanger Erfolgsbilanz, ihre Datenschutzhaltung nicht umzukehren, ist langfristig die sicherere Wette als ein Land, dessen günstige Regeln erst kürzlich auftauchten und von der nächsten Regierung rückgängig gemacht werden könnten.

Deshalb diversifizieren ernsthafte Anbieter auch. VPS GOAT betreibt Infrastruktur in zwölf Gerichtsbarkeiten, verteilt über Panama, die Seychellen, Island, Moldau, Bulgarien, Rumänien, Malaysia und die Niederlande, mit Tonga, Belize, Vanuatu und Costa Rica in Vorbereitung, genau damit die rechtliche Kehrtwende eines einzelnen Landes nicht zum Single Point of Failure für jeden Kunden wird.

Praktische Faktoren: Konnektivität, Währung und Uptime

Rechtlicher Schutz bedeutet wenig, wenn der Server unerreichbar oder unzuverlässig ist, also gehört Konnektivität auf dieselbe Checkliste wie die Gerichtsbarkeit. Seekabel-Landepunkte, regionales Peering und die Nähe zu Ihrem tatsächlichen Publikum bestimmen die reale Latenz weit stärker als der Datenschutz-Ruf eines Landes.

Auch Währung und Zahlungsreibung spielen eine Rolle. Eine dollarisierte Wirtschaft wie die Panamas beseitigt Wechselkursunsicherheit bei der Preisgestaltung, während ein Hosting-Anbieter, der Kryptowährung nur über einen Zahlungsdienstleister wie Paymento akzeptiert, die Identitätsspur vermeidet, die eine Kartenzahlung hinterlässt – auf Kosten der Notwendigkeit, überhaupt Krypto zu halten.

Wie Sie die Gerichtsbarkeits-Angaben eines Anbieters selbst überprüfen

Marketing-Texte sind kein Beweis. Bevor Sie einer Behauptung über ein datenschutzfreundliches Land vertrauen, prüfen Sie das tatsächliche Speichergesetz des Landes oder dessen Abwesenheit, schauen Sie nach, ob es auf öffentlichen MLAT-Vertragslisten auftaucht, und bestätigen Sie, wo die Hardware physisch steht, statt nur, wo das Unternehmen registriert ist, denn das sind manchmal unterschiedliche Orte.

Fragen Sie auch, was der Anbieter selbst protokolliert, unabhängig davon, was das Gesetz verlangt. Eine Gerichtsbarkeit ohne Speicherpflicht hindert einen Anbieter nicht daran, freiwillig detaillierte Logs zu führen; das Gesetz setzt den Mindeststandard, die Praxis des Anbieters bestimmt die tatsächliche Handhabung. Die Anmeldemethode ist hier ein brauchbarer Indikator: Ein Anbieter, der von vornherein nie einen Namen oder eine E-Mail erfasst und stattdessen einen anonymen Account-Schlüssel statt eines Registrierungsformulars verwendet, hat weniger herauszugeben, selbst wenn er dazu gezwungen wird.

Datenschutzrelevante Fakten nach Gerichtsbarkeit
Gerichtsbarkeit	Speicherpflicht für Hosts	Formelles Mitglied Five/Nine/Fourteen Eyes	Bemerkenswerte Datenschutz-Eigenschaft
Panama	Keine	Nein	Kein MLAT mit den meisten westlichen Staaten; lange Tradition im Firmengeheimnis
Seychellen	Keine	Nein	Klassische Offshore-Gerichtsbarkeit für Finanz- und Firmengeheimnis
Island	Keine	Kein ständiger Auslandsgeheimdienst	Starke Tradition bei Pressefreiheit und Meinungsfreiheit
Rumänien	Derzeit keine in Kraft	Nein	Verfassungsgericht kippte Speichergesetze 2009, 2014 und 2016
Niederlande	Umstritten, periodisch diskutiert	Ja (Fourteen Eyes)	Hervorragende Konnektivität, aber vertragsintensive Gerichtsbarkeit
Malaysia	Begrenzt, branchenspezifisch	Nein	Schnell wachsender südostasiatischer Hub außerhalb westlicher Überwachungs-Kooperationsnetzwerke

FAQ

Was ist der wichtigste rechtliche Faktor für datenschutzfreundliches Hosting?+

Ob das Land Hosting- und Telekommunikationsanbietern eine gesetzliche Vorratsdatenspeicherungspflicht auferlegt. Keine Pflicht bedeutet keine rechtliche Verpflichtung, Kundendatenverkehr von vornherein zu protokollieren und aufzubewahren, was eine stärkere Position ist, als sich auf das freiwillige Versprechen eines Anbieters zu verlassen.

Bedeutet das Wort offshore automatisch, dass ein Land privat ist?+

Nein. Offshore bedeutet nur außerhalb Ihrer Heimatgerichtsbarkeit. Manche Offshore-Standorte liegen inmitten dichter Vertrags- und Geheimdienst-Kooperationsnetzwerke, weshalb das konkrete Land weit mehr zählt als das Offshore-Etikett allein.

Was ist der Unterschied zwischen Vorratsdatenspeicherungsgesetz und allgemeiner Überwachungsfähigkeit?+

Ein Vorratsdatenspeicherungsgesetz erzwingt standardmäßig die routinemäßige Protokollierung des Datenverkehrs aller. Überwachungsfähigkeit ist die technische Möglichkeit einer Regierung, Daten bei Bedarf abzufangen, was unabhängig von jedem Speichergesetz bestehen kann und von außen deutlich schwerer zu messen ist.

Kann ein datenschutzfreundliches Land seine Gesetze ändern und weniger privat werden?+

Ja, und es passiert. Genau deshalb zählen rechtliche Stabilität und eine lange Erfolgsbilanz genauso viel wie das aktuelle Recht, und deshalb reduziert die Verteilung der Infrastruktur über mehrere Gerichtsbarkeiten die Auswirkung einer politischen Kehrtwende eines einzelnen Landes.

Sollte ich für alles Sensible auf ein einziges Land setzen?+

Im Allgemeinen nicht. Selbst hervorragende Gerichtsbarkeiten haben Kompromisse, sei es Bündnismitgliedschaft, Konnektivitätsgrenzen oder schlicht Konzentrationsrisiko, weshalb viele datenschutzbewusste Betreiber Dienste bewusst über mehr als eine Gerichtsbarkeit verteilen.

Bereit für Offshore?

Kein KYC, keine E-Mail – nur ein anonymer Schlüssel und Krypto. Bereitgestellt in ~55 Sekunden.

VPS konfigurieren →