<...>

Законодательство Украины о защите персональных данных не содержит запрета относительно хранения персональных данных на территории других государств, в частности на удаленных серверах, находящихся в дата-центрах на территории Германии и США, но устанавливает определенные требования к трансграничной передаче персональных данных.

Лицо, которое будет осуществлять обработку персональных данных, а именно их хранение, является распорядителем персональных данных по отношению к владельцу персональных данных согласно требованиям статьи 2 и частей четвертой и пятой статьи 4 Закона Украины "О защите персональных данных" . Отношения между владельцем и распорядителем персональных данных должны быть урегулированы договором, заключенным между ними.

При этом необходимо учитывать статью 29 Закона Украины "О защите персональных данных" , которой установлены требования к передаче персональных данных иностранным субъектам.

<...>

Государства - участницы Европейского экономического пространства, а также государства, подписавшие Конвенцию Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных , признаются обеспечивающими надлежащий уровень защиты персональных данных (Германия присоединилась к Конвенции 01.10.85).

США не являются государством - участницей Европейского экономического пространства и не подписали Конвенцию Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных . Передача владельцем персональных данных сведений о физических лицах распорядителю персональных данных должна осуществляться на основании договора, заключенного между ними. Такой договор должен обеспечить реализацию прав физических лиц как субъектов персональных данных, в частности права: