Къде е сървърът: дата център в София, Германия или другаде

01Къде са сървърите на доставчиците

Данните са от страниците на самите доставчици, проверени на 4 ноември 2026 г.:

Обърнете внимание на двата реда за Великобритания и САЩ: Великобритания вече не е в ЕС, а САЩ никога не са били. Ако изберете такъв регион, важи разделът за GDPR по-долу.

02Скорост: какво значи разстоянието

Всяка заявка от браузъра до сървъра и обратно отнема време. Cloudflare посочва разстоянието между посетителя и сървъра като една от основните причини за забавяне (латентност). Данните пътуват бързо, но не мигновено, а по пътя минават през много мрежово оборудване.

Една страница рядко е една заявка. Браузърът първо установява връзка, после изтегля HTML, стилове, скриптове и снимки. Малкото забавяне на всяка стъпка се натрупва. Затова сървър близо до аудиторията помага, но тежка страница с много файлове ще е бавна и от сървър в съседния квартал.

Практичното правило: изберете дата център близо до мястото, където са повечето ви посетители. Ако те са в България, София или Централна Европа са по-близо от САЩ или Азия. Колко тежи страницата ви, проверете с инструмента за тегло на сайта.

03GDPR: ЕС или извън ЕС

Ако сайтът ви събира лични данни (формуляр за контакт, поръчки, регистрации, пощата ви), местоположението на сървъра има правно значение. GDPR казва, че свободното движение на лични данни в рамките на Съюза не се ограничава (чл. 1, пар. 3). Сървър в София, Германия или Австрия е в ЕС.

Предаването на лични данни към държава извън ЕС е уредено в глава V. То е допустимо, ако Европейската комисия е решила, че страната осигурява адекватно ниво на защита (чл. 45), или ако има подходящи гаранции, например стандартни договорни клаузи (чл. 46). Комисията за защита на личните данни (КЗЛД) поддържа страница с решенията за адекватност, стандартните клаузи и Рамката за защита на данните между ЕС и САЩ.

04Доставчикът обработва данни от ваше име

Когато лични данни на клиентите ви стоят на чужд сървър, доставчикът на хостинга е „обработващ лични данни“. Член 28 от GDPR изисква да ползвате само обработващи, които дават достатъчни гаранции, и отношенията да са уредени с договор. Без предварително писмено разрешение обработващият не може да включва друг обработващ.

На практика потърсете в сайта на доставчика „договор за обработване на данни“ или „Data Processing Agreement“ и списък с подизпълнителите му. Ако такъв не е публикуван, попитайте.

05Не само сайтът: архиви и поща

Архивите често стоят на отделен сървър. ICDSoft например пише, че пази ежедневните архиви на отделен сървър. Питайте дали той е в същата страна. Същото важи за пощата: ако тя е при друг доставчик, нейният дата център има значение отделно. Повече за пощата: имейл на собствен домейн.

Помислете и за услугите около сайта: формуляри, статистика, чат, външни шрифтове. Всяка от тях може да изпраща данни на посетителите до сървъри на трета фирма, понякога извън ЕС. Прегледайте ги, когато пишете политиката си за поверителност.

06Какво да попитате доставчика

• В коя страна и в кой дата център ще е сайтът ми? Мога ли да избера?
• Къде се пазят архивите и пощата?
• Имате ли публикуван договор за обработване на лични данни по чл. 28 от GDPR?
• Ползвате ли подизпълнители извън ЕС, например за поддръжка или резервни копия?
• Мога ли по-късно да преместя сайта в друг регион и как?

Местата на дата центровете за всеки план са и в сравнението.

?Чести въпроси