VPSRENTO
Was ist Offshore-Hosting?
Beim Offshore-Hosting geht es nicht darum, sich vor dem Gesetz zu verstecken. Es geht darum, zu wählen, welches Gesetz für Ihren Server gilt – und diese Wahl ist praktischer als ideologisch.
Eine arbeitsfähige Definition
Offshore-Hosting bedeutet, Infrastruktur in einem anderen Land als dem eigenen zu mieten – genauer gesagt, in einem anderen Land als dem, dessen Rechtssystem Sie fürchten. Das Wort stammt aus dem Finanzwesen und führt Menschen in die Irre. Es gibt keine Insel ohne Gesetze. Jedes Rechenzentrum der Erde unterliegt einer Jurisdiktion. Was Sie wählen, ist welche Jurisdiktion, und was die Gerichte dieser Jurisdiktion mit einer ausländischen Anfrage tun und nicht tun.
Drei Dinge definieren einen Offshore-Hoster in der Praxis: wo die Server physisch stehen, wo das Unternehmen rechtlich ansässig ist und was das Unternehmen tatsächlich tut, wenn eine ausländische Abmahnung eintrifft. Die ersten beiden sind Geografie. Das dritte ist Politik – und an der Politik scheitert das meiste „Offshore“-Marketing. Ein Anbieter kann Racks in acht exotischen Ländern mieten und Ihren Dienst trotzdem wegen eines Formschreibens eines Copyright-Bots sperren, weil Sperren billiger ist als Lesen.
Jurisdiktion ist nicht Standort
Ein Server in Amsterdam, der von einem US-Unternehmen gemietet wird, ist in der Praxis ein US-Server. Ist der Anbieter amerikanisch, können amerikanische Gerichte ihn zwingen — die Postleitzahl der Hardware rettet Ihre Daten nicht. Das Gegenteil gilt ebenfalls: Ein nicht US-amerikanischer Anbieter mit Servern in mehreren Ländern untersteht den Rechtsordnungen, in denen diese Server stehen, nicht Ihrem Heimatland und nicht dem Absender der Beschwerde-E-Mail.
Deshalb benennen unsere Nutzungsbedingungen das geltende Recht pro Dienst: Ein VPS in Chișinău unterliegt moldauischen Gerichten, ein VPS in Reykjavík isländischen. Das ist der ganze Trick. Es gibt keinen tieferen – und jeder Anbieter, der Ihnen nicht sagen kann, welche Gerichte für Ihren Dienst zuständig sind, weiß nicht, was er Ihnen verkauft.
Die Überwachungsallianzen
Sie werden „außerhalb der 14 Eyes“ auf jeder Offshore-Verkaufsseite sehen. Hier ist, was die Allianzen tatsächlich sind – Geheimdienst-Abkommen, keine magischen Hintertüren:
| Allianz | Mitglieder | Was es in der Praxis bedeutet |
|---|---|---|
| Five Eyes | USA, Großbritannien, Kanada, Australien, Neuseeland | Volle Fernmeldeaufklärungsteilung unter dem UKUSA-Abkommen. Die am stärksten integrierte Allianz der Erde. |
| Nine Eyes | Five Eyes + Dänemark, Frankreich, Niederlande, Norwegen | Zusammenarbeit bei der Fernmeldeaufklärung mit etwas engerer Teilung. |
| Fourteen Eyes | Nine Eyes + Deutschland, Belgien, Italien, Spanien, Schweden | Lockereres Abkommen, aber ausgereifte Rechtshilfekanäle zwischen allen Mitgliedern. |
Eine Mitgliedschaft bedeutet nicht, dass ausländische Agenten Ihren VPS durchsuchen. Es bedeutet, dass eine Anfrage, die anderswo achtzehn Monate Amtshilfepapierkram erfordern würde, zwischen Verbündeten schnell abgewickelt wird. Wenn Ihr Bedrohungsmodell westliche Staatsakteure umfasst, hosten Sie außerhalb der Vierzehn. Von unseren fünfzehn Standorten liegt nur Amsterdam innerhalb eines Bündnisses (Nine Eyes) – die anderen vierzehn nicht. Wir sagen das klar auf der Niederlande-Seite, weil es für einige Workloads wichtig ist und für andere überhaupt nicht.
Legitime Gründe für Offshore-Hosting
Die Anwendungsfälle, die wir jede Woche sehen, alle legal in den Jurisdiktionen, die sie beherbergen:
- Unabhängige Medien und investigative Publikationen. DMCA-Hinweise und zivile Unterlassungsaufforderungen werden routinemäßig als billige Zensur eingesetzt. Offshore-Hosting erhöht den Preis dieser Zensur von einer E-Mail auf einen Gerichtsfall.
- Whistleblower-Archive und Dokumenten-Repositorien. Material, das legal zu veröffentlichen, aber teuer zu verteidigen ist.
- Privacy-Infrastruktur. VPN-Endpunkte, Tor-Relays, Mix-Netzwerke. Unsere AUP erlaubt Tor-Relays ausdrücklich überall und Exit-Knoten in Island und der Schweiz.
- Kryptowährungs-Knoten und -Dienste. Full Nodes, Explorer, Lightning-Infrastruktur – in den meisten unserer Standorte unauffällig, bei einigen Mainstream-Hosts unmöglich.
- Gemeinschaften mit legaler, aber kontroverser Meinungsäußerung. Foren, die nicht wegen Gesetzesverstößen gemeldet werden, sondern weil sie jemanden mit einem Anwalt nerven.
- Gewöhnliche Unternehmen, die Distanz wollen. Manche Firmen wollen ihre Kundendaten schlicht nicht eine ausländische Vorladung von einem Kläger entfernt wissen, von dem sie nie gehört haben.
Privacy ist keine Gesetzlosigkeit. Spam, Botnetze, CSAM, Netzwerkangriffe und Port-Scans sind an jedem unserer Standorte verboten, Punkt. Die AUP ist eine Seite und wir setzen sie selbst durch.
Was Offshore-Hosting nicht vor Ihnen schützt
Dies ist der Abschnitt, den die meisten Anbieter auslassen. Wir nicht:
- Ein gültiger Gerichtsbeschluss in der Hosting-Jurisdiktion. Wenn ein moldauisches Gericht Maßnahmen gegen einen in Moldau gehosteten Dienst anordnet, kommen wir dem nach. Das ist der Deal, der die Jurisdiktion real macht. Jeder Anbieter, der behauptet, er würde seine eigenen Gerichte ignorieren, lügt entweder oder wird nächstes Jahr nicht mehr existieren.
- Ihre eigene operative Sicherheit. Mit Karte zahlen, mit Ihrer echten E-Mail registrieren, den Server von Ihrer Heimverbindung aus verwalten – und das Offshore-Hosting ist Dekoration. Deshalb nehmen wir bei der Anmeldung keine persönlichen Daten und akzeptieren nur Krypto.
- Die Gesetze dort, wo Sie leben. Offshore-Hosting schützt den Server. Es immunisiert Sie nicht. Ihre Regierung kann uns vielleicht nicht sinnvoll vorladen; Sie kann definitiv Sie vorladen.
- Anbieter, die protokollieren. Wenn Ihr Host Aktivitätsprotokolle führt, gibt es etwas zu beschlagnahmen oder vorzuladen, egal welche Flagge über dem Rechenzentrum weht. Wir führen keine – die Datenschutzrichtlinie listet die zwei Datensätze auf, die wir speichern, und beide sind kryptografische Artefakte.
- Inhalte, die in der Hosting-Jurisdiktion selbst illegal sind. „Offshore“ ist eine Rechtswahl, keine Abwesenheit von Recht.
So bewerten Sie einen Offshore-Anbieter
Die Checkliste, die wir verwenden würden, wenn wir selbst einkaufen würden:
- Jurisdiktion pro Standort veröffentlicht – mit einer Rechtswahlklausel in der ToS, nicht nur Flaggen-Emojis auf einer Karte.
- Kein KYC bei der Anmeldung. Wenn sie Ihre Identität verifiziert haben, ist diese Identität eine Gerichtsordnung von der Offenlegung entfernt.
- Krypto-Zahlungswege. Karten und PayPal sind Identitäts-Schienen mit einer Zahlung dran.
- Eine dokumentierte Log-Policy und ein Canary. Unserer wird monatlich aktualisiert, PGP-signiert, ununterbrochen seit April 2021 (Canary).
- Eine Abuse-Policy, die den Auslöser benennt. „Wir handeln nach einem gültigen Gerichtsbeschluss aus der Hosting-Jurisdiktion“ ist eine Policy. „Wir behalten uns vor, aus beliebigem Grund zu sperren“ ist ein Münzwurf.
- Echte Infrastruktur. Looking-Glass-Test-IPs, eigene ASN, echte Hardware. Reseller können dich nicht schützen — der Upstream bekommt die Mitteilung und zieht den Stecker, ohne sie zu fragen.
- Jahre im Betrieb. Offshore-Hosts kippen schnell unter echtem Druck. Wir laufen seit März 2021 — fünf Jahre, null Kundenidentitäten in den Akten, null Daten herausgegeben.
Wenn ein Anbieter alle sieben Punkte erfüllt, ist die Flagge auf der Startseite das uninteressanteste an ihm. Scheitert er bei zwei oder mehr, kann kein Standort das ausgleichen.