Jurisdiktion · Panama
Was das Datenschutzgesetz Panamas von einer dort registrierten Gesellschaft verlangt, wer es durchsetzt und wo seine Reichweite endet: an der Tür jedes Rechenzentrums.
Kurze Antwort
Ist Panama eine gute Jurisdiktion für ein Hosting-Unternehmen?
Panama ist eine gute Jurisdiktion für ein Hosting-Unternehmen, mit einer Einschränkung. Das Gesetz 81 von 2019, in Kraft seit 29. März 2021, legt ein vollständiges Datenschutzregime fest, das von der Behörde ANTAI durchgesetzt wird. Dieses Gesetz regelt das Unternehmen und seine Kundendaten. Jeder Server folgt weiterhin dem Recht des Landes seines Rechenzentrums. Ravenquay, eine Panama-Gesellschaft, mietet unbegrenzte Server ab 72,62 $ pro 30 Tage, ohne KYC und mit Zahlung in Krypto.
| Datenschutzgesetz | Gesetz 81 vom 26. März 2019 über den Schutz personenbezogener Daten (Amtsblatt 28743-A, 29. März 2019) |
|---|---|
| In Kraft seit | 29. März 2021, zwei Jahre nach Verkündung (Artikel 47) |
| Durchführungsbestimmungen | Durchführungsdekret 285 vom 28. Mai 2021 (Amtsblatt 29296-A) |
| Aufsichtsbehörde | ANTAI, die Nationale Behörde für Transparenz und Zugang zu Informationen, über ihre Direktion für den Schutz personenbezogener Daten |
| Rechte jeder Person | Auskunft, Berichtigung, Löschung, Widerspruch und Übertragbarkeit (Artikel 15) |
| Geldbußen | B/.1.000 bis B/.10.000 (Balboas), abgestuft nach Schwere (Artikel 36) |
| EU-Angemessenheitsbeschluss | Keiner: Panama steht nicht auf der Liste der Europäischen Kommission |
| Schweizer Angemessenheitsliste | Nicht in Anhang 1 der Schweizer Datenschutzverordnung aufgeführt |
| Das Unternehmen von Ravenquay | Ravenquay gehört der DomaineGoat LLC, einer in Panama eingetragenen Gesellschaft, die allein dem panamaischen Recht unterliegt. Das Rechenzentrum, das jeden Server beherbergt, unterliegt dem Recht seines eigenen Landes |
Gesetz 81 vom 26. März 2019 gilt für jede Person oder jedes Unternehmen, das personenbezogene Daten verarbeitet: öffentlich oder privat, gewinnorientiert oder nicht (Artikel 1). Es wurde am 29. März 2019 im Amtsblatt 28743-A veröffentlicht. Durchführungsdekret 285 vom 28. Mai 2021 regelt es näher.
Die Verarbeitung braucht einen von vier Gründen (Artikel 6): Einwilligung, einen Vertrag mit der Person, eine gesetzliche Pflicht oder ein Sondergesetz. Die Einwilligung muss informiert erfolgen. Sie kann in nachvollziehbarer Form festgehalten und ohne Rückwirkung widerrufen werden. Daten dürfen nur den festgelegten, ausdrücklichen und rechtmäßigen Zwecken dienen, die bei der Erhebung angegeben wurden (Artikel 11).
Mitarbeitende, die personenbezogene Daten verarbeiten, müssen sie vertraulich behandeln, und diese Pflicht gilt auch nach dem Ende ihrer Tätigkeit weiter (Artikel 9). Eine Regel fällt besonders auf. Sieben Jahre nach dem Ende der gesetzlichen Aufbewahrungspflicht darf das Unternehmen die Daten nicht mehr weitergeben. Nur ein ausdrücklicher Antrag der Person hebt diese Sperre auf (Artikel 28).
Artikel 5 erfasst zwei Fälle: Datenbanken mit Sitz in Panama und Datenbanken, deren Verantwortlicher in Panama ansässig ist. Er schützt die Daten von Panamaern und Ausländern gleichermaßen. Ein in Panama gegründetes Hosting-Unternehmen führt seine Kundendaten daher nach Gesetz 81, unabhängig davon, wo seine Kunden leben.
Artikel 3 nimmt eine kurze Liste von Verarbeitungen aus:
ANTAI, die Nationale Behörde für Transparenz und Zugang zu Informationen, setzt es über ihre Direktion für den Schutz personenbezogener Daten durch. Sie untersucht Beschwerden und kann sowohl das für die Daten verantwortliche Unternehmen als auch den Verwalter der Datenbank sanktionieren (Artikel 36). Ein beratender Rat für den Schutz personenbezogener Daten unter Vorsitz des Ministers für Handel und Industrie empfiehlt die Politik (Artikel 34 und 35).
Die Geldbußen reichen von B/.1.000 bis B/.10.000 und werden von ANTAI nach Schwere festgesetzt (Artikel 36). Bei sehr schweren Verstößen kann ANTAI die Aufzeichnungen einer Datenbank sperren oder die Verarbeitung vorübergehend oder dauerhaft aussetzen (Artikel 43). Derselbe Verstoß, der innerhalb von drei Jahren wiederholt wird, gilt als Wiederholungstat.
Eine Person kann laut ANTAI online, per E-Mail oder in der Geschäftsstelle von ANTAI Beschwerde einlegen, ohne Anwalt. Ein Unternehmen hat 10 Werktage, um auf ein Auskunftsersuchen zu antworten, und 5, um falsche Daten zu berichtigen.
Panamas Geldbußen sind klein im Vergleich zur Obergrenze der GDPR von 20 Millionen EUR, aber seine Aufsichtsbehörde kann die Verarbeitung selbst stoppen.
Ja, unter Bedingungen. Übermittlungen an Dritte brauchen die vorherige, informierte und eindeutige Einwilligung der Person, sofern das Gesetz keine Ausnahme vorsieht (Artikel 25).
Vertrauliche, sensible oder eingeschränkte Daten, die in Panama gespeichert sind, dürfen grenzüberschreitend verarbeitet werden. Der Verwalter muss die Standards von Gesetz 81 erfüllen oder gleichwertige oder höhere Standards (Artikel 5). Derselbe Artikel befreit vier Fälle. Es sind die Einwilligung, ein Vertrag mit oder für die Person, Bank- und Wertpapiertransfers sowie von Panama ratifizierte Verträge.
Zu ANTAIs Auftrag gehört es, Mustervertragsklauseln zu erlassen, die eine Übermittlung nach Artikel 33 des Gesetzes rechtmäßig machen. Welchen Weg man auch wählt, der Verwalter muss Sicherheitsstandards und technische Maßnahmen anwenden, die die Daten geschützt halten (Artikel 5).
Nein. Ein Server unterliegt dem Recht des Landes, in dem er steht. Ravenquay gehört der DomaineGoat LLC, einer in Panama eingetragenen Gesellschaft, die allein dem panamaischen Recht unterliegt. Das Rechenzentrum, das jeden Server beherbergt, unterliegt dem Recht seines eigenen Landes.
Ravenquay hat gezählt, wo 34 Dedicated-Server-Hosts am 30 October 2026 Server verkauften: 19 in den Niederlanden und 10 in der Schweiz. Nur 9 verkaufte in Rumänien und 7 in Island. Jedes Land hat sein eigenes Datenschutzrecht:
| Anlaufhafen | Status | Datenschutzrecht am Rechenzentrum |
|---|---|---|
| Reykjavik, Island | EWR-Staat, nicht in der EU | Die GDPR, angewandt durch Gesetz Nr. 90/2018 |
| Zürich, Schweiz | Außerhalb der EU und des EWR | Bundesgesetz über den Datenschutz (DSG), in Kraft seit 1. September 2023 |
| Bukarest, Rumänien | EU-Mitglied seit 1. Januar 2007 | Die GDPR, mit Rumäniens Gesetz 190/2018 |
| Amsterdam, Niederlande | EU-Mitglied seit 1. Januar 1958 | Die GDPR |
Auch Ihr eigenes Unternehmen behält seine eigenen Pflichten. Die GDPR erfasst ein Unternehmen außerhalb der EU, wenn es Personen in der EU Waren oder Dienstleistungen anbietet (Artikel 3 Absatz 2). Das Schweizer DSG erfasst Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland beginnen (Artikel 3).
Eine Registrierung in Panama entscheidet, welches Recht für das Unternehmen gilt. Sie entscheidet nicht, welches Recht für die Maschine oder für Ihr Unternehmen gilt.
Die Länderseiten erklären jede Regelung: Island als Hosting-Standort, die Schweiz für Privacy-Hosting und Rumänien als Hosting-Standort.
Nein. Panama gehört nicht zu den Ländern, die die Europäische Kommission als angemessenen Schutz bietend anerkennt. Es steht auch nicht in Anhang 1 der Schweizer Datenschutzverordnung.
Das ist wichtig, wenn personenbezogene Daten selbst an ein Unternehmen in Panama gehen, etwa Kundendaten an einen Anbieter dort. Ohne Angemessenheitsbeschluss verlangt Artikel 46 der GDPR geeignete Garantien, etwa Standarddatenschutzklauseln. Das Schweizer Recht funktioniert genauso. Artikel 16 des DSG nennt Verträge, genehmigte Klauseln und verbindliche interne Datenschutzvorschriften, und Artikel 17 ergänzt Ausnahmen wie die ausdrückliche Einwilligung.
Daten auf einem Server in Zürich, Reykjavik, Bukarest oder Amsterdam bleiben in diesem Land. Nach Panama wandern nur die Abrechnungs- und Kontodaten, die unten beschrieben sind. Was Sie hier lesen, sind allgemeine Informationen zum Recht, keine Rechtsberatung.
Sehr wenig. Keine Logs: weder Verbindungs- noch Verkehrsdaten, keine IP-Adresse eines Besuchers oder Kunden und keine Spur, wie Sie die Seite gefunden haben – außer einem Empfehlungscode, falls Ihr Link einen enthielt. Wir speichern nur, was für die Abrechnung und den Betrieb Ihres Servers nötig ist: die Kontonummer und eine E-Mail, falls Sie eine angeben; jede Aufladung und Bestellung (Betrag, Coin, Netzwerk, Transaktions-ID, Datum); und pro Server Name, Tarif, Laufzeit, Standort, System, öffentlichen SSH-Schlüssel, IP-Adressen und Daten sowie das temporäre Root-Passwort, das wir setzen, wenn Sie keinen Schlüssel angegeben haben und das den Server nicht mehr öffnet, sobald Sie es ändern. Auf die Netzwerkausrüstung des Rechenzentrums haben wir keinen Einfluss. Daten geben wir nur heraus, wenn ein panamaisches Gericht es anordnet.
Kein KYC: kein Ausweis, kein Selfie, keine Dokumente, keine Karte und keine Telefonnummer, niemals. Artikel 5 stellt diesen kleinen Datensatz unter Gesetz 81. Artikel 15 gibt jedem Kunden darüber die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch und Übertragbarkeit.
Was ausländische Polizei von einem Server im Ausland erlangen kann und was nicht, steht auf kann die Polizei meinen Server in einem anderen Land beschlagnahmen. Aufbewahrungspflichten nach Ländern werden verglichen auf welche europäischen Länder noch Vorratsdatenspeicherung haben.
Harbor 8 72,62 $, Harbor 16 205,27 $, Harbor 10G 356,25 $, jeweils für 30 Tage. Reykjavik (Island), Zürich (Schweiz), Bukarest (Rumänien) und Amsterdam (Niederlande): jeder Liegeplatz in jedem Anlaufhafen, zu einem Preis. Es gibt keine Einrichtungsgebühr: Sie zahlen den Preis Ihrer gewählten Laufzeit, sowohl bei der Bestellung als auch bei der Verlängerung.
Sie zahlen in BTC, USDT, USDC, ETH, SOL, LTC, XMR, aus einer Aufladung von 1 $. Jeder Platz, jede Laufzeit und jeder Rabatt sind aufgeführt auf wie viel ein Ravenquay-Server kostet.
Bestes Preis-Leistungs-Verhältnis
8 Kerne · ungedrosselt 1 Gbit/s
72,62 $
3 months 196,07 $ (−10%)6 months 348,57 $ (−20%)1 year 610 $ (−30%)
16 Kerne · ungedrosselt 1 Gbit/s
205,27 $
3 months 554,22 $ (−10%)6 months 985,29 $ (−20%)1 year 1.724,26 $ (−30%)
24 Kerne · ungedrosselt 10 Gbit/s
356,25 $
3 months 961,87 $ (−10%)6 months 1.710 $ (−20%)1 year 2.992,50 $ (−30%)
In jedem Plan: Unbegrenzter Port · Tor-Exits erlaubt · RAID 1 · Dedizierte IPv4 · Keine Logs · Ohne KYC
Ja. Gesetz 81 von 2019 trat am 29. März 2021 in Kraft, zwei Jahre nach der Verkündung. Der Erlass 285 vom 28. Mai 2021 legt die Durchführungsbestimmungen fest, und ANTAI setzt beide durch.
Ja. Die Direktion für Datenschutz von ANTAI nimmt Beschwerden entgegen, ermittelt und verhängt Sanktionen. Ein beratender Rat für Datenschutz unter Vorsitz des Ministers für Handel und Industrie empfiehlt Politik und Vorschriften.
Sie kann gelten. Artikel 3(2) der GDPR erfasst Unternehmen außerhalb der EU, die Personen in der EU Waren oder Dienstleistungen anbieten. Ob sie gilt, hängt von den Umständen des Einzelfalls ab.
Ja. Kein KYC: kein Ausweis, kein Selfie, keine Dokumente, keine Karte und keine Telefonnummer, niemals. Zum Anmelden brauchen Sie nur eine Kontonummer; eine E-Mail-Adresse ist optional.
Reykjavik (Island), Zürich (Schweiz), Bukarest (Rumänien) und Amsterdam (Niederlande): jeder Liegeplatz in jedem Anlaufhafen, zu einem Preis. Jeder Server folgt dem Datenschutzrecht seines eigenen Landes, nicht dem von Panama.
Ein Unternehmen in Panama, Server in vier Ländern
Wählen Sie das Recht, unter dem Ihre Daten liegen: Island, Schweiz, Rumänien oder Niederlande. Ab 72,62 $ pro 30 Tage. Ohne KYC, mit Krypto bezahlen.
Unbegrenzt ab 72,62 $/30 Tage · kein KYC
Liegeplatz reservieren