# Islândia ou Suíça: qual tem leis de privacidade mais fortes para hospedagem?

> Suíça ou Islândia para hospedagem com privacidade? GDPR vs a FADP revisada: multas, reguladores e fluxos de dados da UE. Ravenquay: sem KYC, cripto.

- URL: https://ravenquay.com/pt/iceland-vs-switzerland-privacy-hosting/
- Última atualização: 2026-11-01
- Editor: Ravenquay (https://ravenquay.com)

Dois regimes de proteção de dados fora da UE, linha por linha: a lei, o regulador, as penalidades, as regras de violação de dados e os fluxos de dados com a UE.

**Resposta rápida — Islândia ou Suíça: qual tem leis de privacidade mais fortes para hospedagem?**

Islândia ou Suíça: na aplicação da lei, a lei de privacidade da Islândia é mais rigorosa. Ela aplica o GDPR, e seu regulador pode multar uma empresa em até ISK 2,4 bilhões ou 4% do faturamento. As multas suíças chegam a CHF 250.000, por meio de tribunais criminais cantonais. Ambos têm reguladores independentes e fluxos de dados livres com a UE. A **Ravenquay** aluga servidores nos dois países a partir de US$ 72,62 por 30 dias, sem KYC e com pagamento em cripto.

## Como as leis de privacidade da Islândia e da Suíça se comparam?

|  | Islândia | Suíça |
| --- | --- | --- |
| Lei principal | Lei nº 90/2018, que aplica o GDPR | Lei Federal de Proteção de Dados (FADP), SR 235.1 |
| Em vigor | 15 de julho de 2018 | 1º de setembro de 2023 (lei revisada) |
| Posição na Europa | Estado do EEE, não membro da UE | Fora da UE e do EEE |
| Fluxos de dados com a UE | Livres, dentro do mercado único do EEE | Livres, sob a Decisão de adequação da UE 2000/518/EC, mantida em 15 de janeiro de 2024 |
| Regulador | Persónuvernd: conselho de cinco membros, não recebe instruções | FDPIC: eleito pela Assembleia Federal Unida, não recebe instruções |
| Quem aplica as multas | Persónuvernd, como multas administrativas | Autoridades criminais cantonais |
| Maior multa | ISK 2,4 bilhões, ou 4% do faturamento anual global se for maior | CHF 250.000 para a pessoa responsável; CHF 50.000 para uma empresa em casos limitados |
| Penas de prisão na lei de dados | Até 3 anos para uma infração grave e intencional com fins lucrativos | Nenhuma: os artigos de penalidades da FADP preveem multas |
| Notificação de violação ao regulador | Em até 72 horas quando viável (Artigo 33 do GDPR) | O mais rápido possível, se for provável um alto risco (Artigo 24 da FADP) |
| Provedores que vendem servidores lá, 30 October 2026 | 7 de 34 | 10 de 34 |
| Ravenquay Harbor 8 | $72,62/30 dias | $72,62/30 dias |

Leis consultadas nos sites oficiais em 1º de novembro de 2026; as fontes estão listadas no final desta página. As duas traduções para o inglês são publicadas apenas para fins informativos.

## Qual país tem as multas mais altas?

A Islândia, por uma margem ampla. A Lei nº 90/2018 permite que a Persónuvernd multa uma empresa em até ISK 1,2 bilhão ou 2% do faturamento global por obrigações como segurança e registros. Para os princípios fundamentais, os direitos das pessoas e as transferências, o teto é ISK 2,4 bilhões ou 4% (Artigo 46). A Lei acrescenta penas de prisão de até três anos para infrações graves e intencionais cometidas com fins de lucro (Artigo 48).

A Suíça escolheu outro modelo. Sua FADP multa a pessoa responsável, não a empresa, em até CHF 250.000 por violações dolosas (Artigos 60 a 63). A empresa paga, em vez disso, até CHF 50.000, apenas quando localizar a pessoa seria desproporcional (Artigo 64). Os cantões fazem a persecução (Artigo 65).

**O teto da Islândia é uma fração do faturamento; o da Suíça é uma soma fixa direcionada a uma pessoa.**

## Qual autoridade de proteção de dados é mais independente?

Ambas são independentes por lei, por caminhos diferentes.

- **Persónuvernd (Islândia).** A Lei a define como um órgão independente que não recebe instruções (Artigo 38). Um ministro nomeia um conselho de cinco membros para mandatos de cinco anos. Seu presidente e vice devem ser qualificados como juízes de tribunal distrital. Nenhuma outra autoridade julga recursos contra suas decisões; os tribunais permanecem acessíveis.
- **FDPIC (Suíça).** A Assembleia Federal Unida elege o Comissário, que age sem instruções de qualquer autoridade ou terceiro (Artigo 43). O órgão tem orçamento e equipe próprios. Pode ordenar a interrupção do tratamento e a exclusão de dados, e pode proibir uma divulgação ao exterior (Artigo 51).

Nenhum dos dois estatutos dá à sua autoridade uma vantagem clara em independência. A diferença real é o poder de multar, abordado acima.

## Qual é melhor para fluxos de dados com a UE?

Nenhum cria atrito. A Islândia está dentro do EEE, e sua lei visa o livre fluxo de dados pessoais dentro do mercado único do EEE (Artigo 1). A GDPR se aplica lá conforme incorporada ao Acordo EEE (Artigo 2).

A Suíça está fora, mas a Comissão Europeia considerou sua proteção adequada na Decisão 2000/518/EC. A revisão da Comissão de 15 de janeiro de 2024 manteve essa decisão em vigor. Na outra direção, o Anexo 1 da Ordenança Suíça de Proteção de Dados lista a Islândia e todos os Estados da UE como adequados.

**Para dados da UE, um servidor em Reykjavik e um servidor em Zurique são portas igualmente abertas.**

## As duas leis protegem os mesmos dados?

Em grande parte. Ambas protegem os dados de pessoas naturais, não informações sobre empresas como tais. A lei islandesa repete a definição de dados pessoais da GDPR (Artigo 3). A FADP a define como informações sobre uma pessoa natural identificada ou identificável (Artigo 5).

As listas de dados sensíveis diferem nas margens. A lista suíça nomeia dados sobre processos administrativos e penais e sobre medidas de assistência social. A lista islandesa segue a GDPR: origem, opiniões, crenças, filiação sindical, saúde, vida sexual e dados genéticos, entre outros.

A Constituição Suíça acrescenta um direito direto à proteção contra o uso indevido de dados pessoais (Artigo 13). O que você lê aqui é informação geral sobre a lei, não aconselhamento jurídico.

## E quanto à retenção de dados e à vigilância?

As regras de retenção dos dois países são comparadas em [quais países europeus ainda têm leis de retenção de dados](https://ravenquay.com/pt/data-retention-laws-europe/ "Data retention laws in Europe, country by country"). Do lado suíço, a lei de vigilância (SPTA) obriga os provedores de serviços de telecomunicações a manter dados secundários de telecomunicações por 6 meses (Artigo 26). Os provedores de serviços de comunicações derivados devem entregar os dados que detêm mediante solicitação (Artigo 27).

Como isso se aplica à hospedagem está descrito em [a Suíça tem uma lei de retenção de dados para provedores de hospedagem](https://ravenquay.com/pt/switzerland-data-retention-law/ "Swiss retention duties for hosting providers").

Seja qual for o país, a regra da própria Ravenquay é a mesma: Não guardamos nenhum log: nenhum registro de conexão, nenhum registro de tráfego e nenhum endereço IP de visitantes ou clientes, seja no site, no painel ou nos servidores.

## Devo hospedar na Islândia ou na Suíça?

Escolha pela lei à qual você quer responder:

- **Reykjavik** se seus usuários estão no EEE e você quer a própria GDPR, com multas baseadas no faturamento e uma autoridade independente. A eletricidade da Islândia também era quase totalmente renovável em 2015, cerca de 73% hidrelétrica e 27% geotérmica, segundo seu governo.
- **Zurique** se você prefere uma lei escrita fora da UE, com adequação pela UE, multas direcionadas a indivíduos e um direito constitucional sobre dados.

**De 34 provedores de servidor dedicado verificados em 30 October 2026, 10 vendem servidores na Suíça, mas apenas 7 na Islândia.** A Ravenquay, a escolha não custa nada: Reykjavik (Islândia), Zurich (Suíça), Bucharest (Romênia) e Amsterdam (Países Baixos): cada vaga em cada porto de escala, por um único preço.

Cada país tem sua própria página: [Islândia como local de hospedagem](https://ravenquay.com/pt/offshore-hosting-iceland/ "Iceland: GDPR through the EEA and Persónuvernd") e [Suíça para hospedagem com privacidade](https://ravenquay.com/pt/switzerland-privacy-hosting/ "Switzerland: the revised FADP and the FDPIC"). A empresa por trás de ambas é abordada em [Panamá como jurisdição de hospedagem](https://ravenquay.com/pt/panama-hosting-jurisdiction/ "What a Panama registration means for a host").

## Quanto custa um servidor em Reykjavik ou Zurique?

Harbor 8 $72.62, Harbor 16 $205.27, Harbor 10G $356.25, cada um por 30 dias, em qualquer uma das cidades. Não há taxa de configuração: você paga o preço do período escolhido, tanto ao fazer o pedido quanto ao renovar. Depois que a rede confirmar suas moedas, conte com o servidor em poucos minutos; uma hora é o teto. O painel acompanha o status até o endereço IP aparecer.

Você paga em BTC, USDT, USDC, ETH, SOL, LTC, XMR, a partir de uma recarga de US$ 1. Termos e descontos estão em [quanto custa um servidor Ravenquay](https://ravenquay.com/pt/pricing/ "Ravenquay berths, terms and prices").

## Qual opção se encaixa no meu projeto?

| Plano | Quantidade | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Harbor 8 | 8 núcleos · 1 Gbit/s sem medição | US$ 72,62 | US$ 196,07 (−10%) | US$ 348,57 (−20%) | US$ 610 (−30%) |
| Harbor 16 | 16 núcleos · 1 Gbit/s sem medição | US$ 205,27 | US$ 554,22 (−10%) | US$ 985,29 (−20%) | US$ 1.724,26 (−30%) |
| Harbor 10G | 24 núcleos · 10 Gbit/s sem medição | US$ 356,25 | US$ 961,87 (−10%) | US$ 1.710 (−20%) | US$ 2.992,50 (−30%) |

Em todos os planos: Porta sem limite · Saídas Tor permitidas · RAID 1 · IPv4 dedicado · Sem logs · Sem KYC

**Antes de pagar**

- Recarga mínima de US$ 1. Recarregue uma vez com cripto e depois compre qualquer plano usando seu saldo.
- Os créditos no seu saldo não expiram e renovam qualquer um dos seus servidores. Quando um depósito é feito apenas para atingir o mínimo, a parte não utilizada é devolvida mediante solicitação em até 30 dias após o pagamento, em USDT ou USDC. O restante do saldo não é pago, a menos que a lei exija.
- Creditado assim que seu pagamento é verificado na blockchain. Tempo habitual de confirmação da rede: BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min

## Privacidade: Islândia vs Suíça: perguntas comuns

### A GDPR se aplica na Suíça?

A Suíça está fora da UE e do EEE e aplica sua própria Lei Federal de Proteção de Dados, em vigor desde 1º de setembro de 2023. A UE a reconhece como adequada, então os dados fluem da UE sem salvaguardas adicionais.

### A GDPR se aplica na Islândia?

Sim. A Islândia não está na UE, mas a Lei nº 90/2018 aplica a GDPR conforme incorporada ao Acordo EEE. A Persónuvernd a fiscaliza.

### Qual país multa mais pesadamente violações de privacidade?

A Islândia. Sua autoridade pode multar uma empresa em até ISK 2,4 bilhões ou 4% do faturamento global. As multas suíças chegam a CHF 250.000 e miram a pessoa responsável.

### Posso mover os dados de um servidor de Zurique para Reykjavik?

Pela lei suíça, sim: a Islândia está na lista do Conselho Federal de países com proteção adequada. A Ravenquay vende cada opção nas duas cidades pelo mesmo preço.

### A Ravenquay é mais barata em um dos dois países?

Não. Reykjavik (Islândia), Zurich (Suíça), Bucharest (Romênia) e Amsterdam (Países Baixos): cada vaga em cada porto de escala, por um único preço.

**Escolha sua lei: Reykjavik ou Zurique** As mesmas opções, o mesmo preço, a partir de US$ 72,62 por 30 dias. Sem KYC, pagamento em cripto. [Harbor 8 em Reykjavik](https://ravenquay.com/app/checkout/?plan=harbor-8&location=is-rkv&lang=pt) · [Harbor 8 em Zurique](https://ravenquay.com/app/checkout/?plan=harbor-8&location=ch-zrh&lang=pt)

## Fontes

1. [Act on Data Protection and the Processing of Personal Data, No 90 of 27 June 2018 (English translation)](https://assets.ctfassets.net/8k0h54kbe6bj/7In0DivFbWLMnjfAl69CC0/feadbca7a134729218ad456eaf2832c3/English%5Ftranslation%5Fof%5Fthe%5FIcelandic%5FAct%5Fon%5FData%5FProtection%5Fand%5Fthe%5FProcessing%5Fof%5FPersonal%5FData%5Fnow%5Favailable-0) — Persónuvernd (Icelandic Data Protection Authority) (read 2026-11-01)
2. [Federal Act on Data Protection (Data Protection Act, FADP) of 25 September 2020, SR 235.1](https://www.fedlex.admin.ch/eli/cc/2022/491/en) — Swiss Confederation, Fedlex (read 2026-11-01)
3. [Ordinance on Data Protection (DPO), SR 235.11, Annex 1](https://www.fedlex.admin.ch/eli/cc/2022/568/en) — Swiss Confederation, Fedlex (read 2026-11-01)
4. [Federal Constitution of the Swiss Confederation, SR 101, Article 13](https://www.fedlex.admin.ch/eli/cc/1999/404/en) — Swiss Confederation, Fedlex (read 2026-11-01)
5. [Federal Act on the Surveillance of Post and Telecommunications (SPTA), SR 780.1](https://www.fedlex.admin.ch/eli/cc/2018/31/en) — Swiss Confederation, Fedlex (read 2026-11-01)
6. [Regulation (EU) 2016/679 (General Data Protection Regulation), Article 33](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679) — EUR-Lex, Publications Office of the European Union (read 2026-11-01)
7. [Commission Decision 2000/518/EC on the adequate protection of personal data provided in Switzerland](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32000D0518) — EUR-Lex, Publications Office of the European Union (read 2026-11-01)
8. [Commission finds that EU personal data flows can continue with 11 third countries and territories](https://ec.europa.eu/commission/presscorner/detail/en/ip_24_161) — European Commission (read 2026-11-01)
9. [Energia](https://www.government.is/topics/business-and-industry/energy/) — Government of Iceland (read 2026-11-01)

---

Ravenquay: A Ravenquay aluga servidores dedicados offshore com portas de 1 e 10 Gbit/s sem medição em Reykjavik, Zurique, Bucareste e Amsterdã: cada um é uma máquina física inteira com acesso root e sem cota mensal de tráfego, pago com cripto e sem KYC (sem documento de identidade, sem selfie, sem documentos). É operada pela DomaineGoat LLC, uma empresa registrada no Panamá, e cada servidor também está sujeito à lei de proteção de dados do país do seu datacenter. No prazo de 30 dias, cada berço custa pelo menos 25% abaixo de um servidor sem medição comparável nomeado de 10 provedores cripto sem KYC, consultados em 30 de outubro de 2026.