cPanel tárhely Magyarországra: mire figyelj, ha külföldi (EU) adatközpontban lévő tárhelyet választasz?

Tájékoztató jellegű útmutató, nem jogi tanács. Állapot: 2026. 09. 30.

Rövid válasz

  1. 1Magyarországi weboldalhoz nem kötelező magyarországi adatközpont: az EU-n belüli tárhely a GDPR szempontjából nem harmadik országba történő adattovábbítás.
  2. 2A 4hosting adatközpontjai az EU-ban vannak, Frankfurtban, nem Magyarországon. Ezt nyíltan mondjuk ki.
  3. 3Ha személyes adatot kezel a weboldal, az üzemeltetővel adatfeldolgozói szerződést kell kötni a GDPR 28. cikke szerint.
  4. 4A cPanel lényegében LAMP-alapú tárhely: WordPress, e-mail, Let's Encrypt SSL és napi mentés tartozik hozzá. Ha saját futtatókörnyezet kell, VPS a helyes választás.
  5. 5A jogszerűségért az adatkezelő, vagyis Ön felel. A tárhelyszolgáltató ezt nem veszi át és nem tanúsítja.

Számít-e, hol van fizikailag a szerver?

A GDPR nem írja elő, hogy az adatokat az adott tagállamban kell tárolni. Az Európai Unión belüli szerverhelyszín ezért jogilag egyenértékű a magyarországival. A rendelet V. fejezete (44–46. cikk) azokra az esetekre vonatkozik, amikor az adat az EU-n kívülre kerül.

A szerverhelyszín ettől még üzleti kérdés: az oldal betöltési élménye, a hibakeresés és az ügyfelek bizalma miatt érdemes tudatosan dönteni. A Frankfurtból kiszolgált tárhely kis késleltetést ad közép-európai látogatóknak; konkrét ezredmásodperc-értéket nem ígérünk, azt mindig a saját oldalán mérje meg.

Adatfeldolgozói szerződés (DPA) és bizalmas adatok

Ha a tárhelyen személyes adat van (webshop vásárlói, kapcsolatfelvételi űrlapok, levelezés), a tárhelyszolgáltató adatfeldolgozónak minősül. A GDPR 28. cikke ilyenkor írásbeli szerződést kér, amely rögzíti a kezelés tárgyát, az utasításokat, a biztonsági intézkedéseket és az alvállalkozókat.

A 4hosting ad adatfeldolgozói szerződést (DPA, 28. cikk), és a harmadik országba irányuló továbbításokhoz általános szerződési feltételeket (SCC) is kezel. Nem vagyunk jogi tanúsító: a megfelelőségről nem állítunk ki igazolást, és nem rendelkezünk NIS2, ISO 27001, SOC 2 vagy hasonló tanúsítvánnyal; az ISO 27001-hez csak igazodásról beszélhetünk.

Mit tud egy cPanel tárhely, és mikor nem elég?

A cPanel Hosting LAMP-környezet: WordPress és hasonló PHP-alapú oldalak, saját domainen futó e-mail-fiókok, automatikusan megújuló Let's Encrypt SSL és napi mentés. A DevOps-órák a cPanel Advanced csomagtól kezdve havi 1 órával járnak, az alapcsomagok nem tartalmaznak órát.

Ha az alkalmazásának konténerekre, háttérfolyamatokra, saját adatbázis-motorra vagy root hozzáférésre van szüksége, a VPS vagy a dedikált szerver való. Az átállásról a /hu/megoldasok/cpanel oldalon talál áttekintést, ezt itt nem ismételjük.

Három példa

Budapesti szolgáltató cég WordPress-oldala

Bemutatkozó oldal árajánlatkérő űrlappal. Elég egy cPanel csomag; az űrlap személyes adatot gyűjt, ezért a cég rögzíti az adatkezelési tájékoztatóban, hogy a tárhely EU-ban van, és adatfeldolgozói szerződést köt.

Vidéki webshop WooCommerce-szel

A rendelési adatok miatt fontos a napi mentés és a visszaállítás kipróbálása. Ha a forgalom nő vagy egyedi szolgáltatások kellenek, a cég a saját szerverre, VPS-re költözik; az átköltöztetést a 4hosting ingyen végzi.

Kisvállalkozás saját domainen futó e-mailel

A cég a leveleket is a tárhelyen tartja. Az e-mail személyes adatot tartalmaz, így a szerződés, a mentés és a hozzáférés-kezelés ugyanúgy az adatkezelő feladata marad.

Gyakori hibák

  • Azt hinni, hogy a magyarországi szerver automatikusan GDPR-megfelelést jelent: a jogalap, az adattakarékosság és a biztonság attól független.
  • Adatfeldolgozói szerződés nélkül üzemeltetni személyes adatot tartalmazó oldalt.
  • Nem kipróbált mentés: a visszaállítást még élesítés előtt érdemes egyszer végigpróbálni.
  • Külső eszközök (analitika, hírlevélküldő, chat) elfelejtése, amelyek adatot küldenek az EU-n kívülre, és külön jogi mechanizmust igényelnek a 44–46. cikk szerint.

Miben segít a 4hosting?

  • EU-s adatközpont Frankfurtban, nem Magyarországon.
  • Adatfeldolgozói szerződés a GDPR 28. cikke szerint és SCC-kezelés harmadik országos továbbításhoz.
  • Ingyenes költöztetés a jelenlegi tárhelyről.
  • DevOps, programozói és kiberbiztonsági órák havonta, a cPanel Advanced csomagtól kezdve; az órákat az ügyfélpanelből kéri.
  • Ügyfélszolgálat angolul és románul.
  • Árakat az előfizetési oldalon talál, itt szándékosan nem közlünk.

Gyakori kérdések

Kötelező magyarországi adatközpontot választanom?

Nem. A GDPR nem ír elő országon belüli tárolást; az EU-n belüli szerver nem harmadik országba történő továbbítás. Harmadik országba küldés esetén a 44–46. cikk szerinti jogi mechanizmus kell.

Hol vannak a 4hosting szerverei?

Az adatközpontok az EU-ban, Frankfurtban vannak, nem Magyarországon. GDPR-re felkészült környezetet és adatfeldolgozói szerződést adunk, a kezelés jogszerűségét viszont Ön mint adatkezelő ítéli meg.

Igazolja a 4hosting a GDPR-megfelelésemet?

Nem. A tárhelyszolgáltató adatfeldolgozó, nem jogi tanúsító, és NIS2, ISO 27001 vagy SOC 2 tanúsítvánnyal sem rendelkezünk. Műszaki kérdésekben segítünk a DevOps-órák keretében.

Lásd még