# Gibt es in Singapur ein Datenspeichergesetz für Hosting-Anbieter? > Gibt es in Singapur ein Datenspeichergesetz für Hosting-Anbieter? PDPA-Abschnitt 25, Polizeianordnungen, Meldevorschriften und Gesetze von 2026, mit Quellen. - URL: https://copperstrait.com/de/singapore-data-retention-law/ - Zuletzt aktualisiert: 2026-11-02 - Herausgeber: Copperstrait (https://copperstrait.com) Der PDPA, die Strafprozessordnung, der Cybersecurity Act und die neuesten Digitalgesetze, gelesen auf Singapore Statutes Online am 2. November 2026. **Kurze Antwort — Gibt es in Singapur ein Datenspeichergesetz für Hosting-Anbieter?** Nein. Keines der am 2. November 2026 gelesenen Gesetze Singapurs verpflichtet Hosting-Anbieter, Traffic- oder Verbindungsprotokolle für einen festgelegten Zeitraum aufzubewahren. Der PDPA schreibt das Gegenteil vor: Abschnitt 25 besagt, dass personenbezogene Daten nicht aufbewahrt werden dürfen, sobald sie ihren Zweck nicht mehr erfüllen. Die Polizei kann Daten anordnen, die ein Host vorhält. **Copperstrait** vermietet dort Server ab 143,25 $, mit Krypto, ohne KYC. ## Singapur und die Datenspeicherung für Hosts: die Fakten, gelesen am 2. November 2026 | Eigenschaft | Wert | | --- | --- | | Allgemeine Pflicht zur Protokollaufbewahrung für Hosts | Keine im PDPA, in der Strafprozessordnung oder im Cybersecurity Act | | PDPA-Abschnitt 25 | Personenbezogene Daten nicht mehr aufbewahren, sobald ihr Zweck und der rechtliche oder geschäftliche Bedarf enden | | Hosts als Datenmittler | Gebunden an die Pflichten zum Schutz (s. 24) und zur Aufbewahrung (s. 25) und müssen Datenschutzverletzungen an ihren Kunden melden | | Meldung von Datenschutzverletzungen | An die PDPC innerhalb von 3 Kalendertagen, nachdem eine Verletzung als meldepflichtig eingestuft wurde (s. 26D) | | Herausgabeanordnung der Polizei | Strafprozessordnung Abschnitt 20: ein Dokument oder eine elektronische Kopie vorlegen, das bzw. die existiert | | Polizeilicher Zugriff auf Computer | Strafprozessordnung Abschnitt 39, einschließlich Hilfe bei Passwörtern | | Rechenzentren und Cloud | Cybersecurity Act Teil 3D seit 31. Oktober 2025; Digital Infrastructure Bill am 6. Oktober 2026 in zweiter Lesung beraten | | Copperstrait in Singapur | Wir führen keine Logs: keine Aufzeichnung von Verbindungen oder Traffic und keine IP-Adresse eines Besuchers oder Kunden, weder auf der Webseite noch im Dashboard noch auf einem Server. | ## Gibt es ein Gesetz, das Singapurs Hosts zur Protokollierung verpflichtet? Nicht in den für diese Seite gelesenen Gesetzen. Der Personal Data Protection Act 2012, die Strafprozessordnung 2010 und der Cybersecurity Act 2018 legen keinen Zeitraum für die Aufbewahrung von Traffic- oder Verbindungsdaten fest. Die einzige gefundene Regel zur Aufbewahrung von Aufzeichnungen im Cybersecurity Act ist Abschnitt 29. Sie verpflichtet lizenzierte Anbieter von Cybersecurity-Diensten, etwa Penetrationstester, Auftragsunterlagen mindestens 3 Jahre lang aufzubewahren. Die Vermietung von Servern gehört nicht zu diesen lizenzierten Diensten. **In Singapur gilt für personenbezogene Daten standardmäßig die Löschung, wenn der Zweck endet, nicht die Aufbewahrung auf Vorrat.** ## Was sagt der PDPA darüber, wie lange Daten aufbewahrt werden? Abschnitt 25 setzt eine Grenze. Eine Organisation muss die Aufbewahrung von Dokumenten mit personenbezogenen Daten einstellen oder diese anonymisieren, sobald vernünftigerweise davon auszugehen ist, dass zwei Dinge zutreffen: - Der Zweck der Erhebung wird durch die Aufbewahrung der Daten nicht mehr erfüllt; - die Aufbewahrung ist für rechtliche oder geschäftliche Zwecke nicht mehr erforderlich. Das Gesetz nennt keine Anzahl von Tagen. Viele Suchergebnisse zur „PDPA-Aufbewahrungsfrist“ beantworten diese Frage: wie lange ein Unternehmen Kundendaten aufbewahren darf. Das ist das Gegenteil einer Pflicht zur Protokollierung. ## Gilt der PDPA für einen Hosting-Anbieter? Teilweise. Ein Host, der Daten für einen Kunden verarbeitet, ist ein „Datenmittler“ gemäß Abschnitt 2. Mit einem schriftlichen Vertrag begrenzt Abschnitt 4(2) seine Pflichten für diese Daten. Er behält die Schutzpflicht aus Abschnitt 24, die Aufbewahrungspflicht aus Abschnitt 25 und die Pflicht, Datenschutzverletzungen an seinen Kunden zu melden. Abschnitt 4(3) legt dem Kunden die vollständigen Pflichten auf, als hätte er die Daten selbst verarbeitet. Für seine eigenen Kundendaten ist ein Host eine vollständige Organisation im Sinne des Gesetzes. Das Hongkonger Gegenstück finden Sie unter [was Hongkongs PDPO von Hosting-Anbietern verlangt](https://copperstrait.com/de/hong-kong-pdpo-hosting/ "The PDPO from the host's side"). ## Was muss ein Host in Singapur nach einer Datenschutzverletzung tun? Sie entlang der Kette melden. Abschnitt 26C(3) verpflichtet einen Datenmittler, seinen Kunden „ohne unangemessene Verzögerung“ zu benachrichtigen. Der Kunde prüft dann, ob die Verletzung meldepflichtig ist. Eine Verletzung ist meldepflichtig, wenn sie erheblichen Schaden verursacht oder wahrscheinlich verursachen wird oder erheblichen Umfang hat (Abschnitt 26B). Abschnitt 26D gibt der Organisation dann 3 Kalendertage nach ihrer Prüfung, um die Personal Data Protection Commission zu benachrichtigen. In der Regel müssen auch die betroffenen Personen informiert werden. Hongkongs Verordnung hat keine entsprechende Pflicht. ## Wie kann die Polizei in Singapur Daten von einem Host erhalten? Durch Anordnungen, die bestehende Aufzeichnungen erfassen: - **Abschnitt 20 der Strafprozessordnung:** ein Beamter im Rang eines Sergeants oder höher kann eine Person anordnen, ein Dokument vorzulegen. Das umfasst Kopien elektronischer Aufzeichnungen. - **Abschnitt 39:** ein Beamter, der eine Straftat mit Verhaftungsrecht untersucht, kann auf einen Computer zugreifen und ihn durchsuchen. Der Beamte kann dessen Betreiber anordnen, bei Benutzernamen und Passwörtern zu helfen. - **Abschnitt 39(2B):** erfasst Computer, die sich außerhalb Singapurs befinden oder deren Standort unbekannt ist, unter Bedingungen wie der Zustimmung des Eigentümers. Diese Befugnisse übernehmen, was bereits existiert. **Eine Herausgabeanordnung kann keine Aufzeichnungen hervorbringen, die ein Host nie erstellt hat.** ## Welche neueren Gesetze Singapurs betreffen Rechenzentren und Cloud? Drei, keines davon ein Protokollierungsgesetz: - **Cybersecurity Act, Teil 3D**, in Kraft seit 31. Oktober 2025. Er gilt für benannte große Anbieter von Diensten der „grundlegenden digitalen Infrastruktur“, definiert als Dienste, die Verfügbarkeit, Latenz, Durchsatz oder Sicherheit fördern. - **Digital Infrastructure Bill**, in zweiter Lesung beraten am 6. Oktober 2026. Die Rede des Ministers beschreibt IMDA-Lizenzen für Rechenzentren ab 10 MW und große Cloud-Anbieter. Sie behandelt Resilienz und Incident-Meldung; eine Aufbewahrung von Protokollen wird nicht erwähnt. - **Online Safety (Relief and Accountability) Act 2025**, teilweise in Kraft seit 29. Juni 2026. Der neue Commissioner kann Sperrungen anordnen und Plattformen verpflichten, Nutzer zu identifizieren, die online Schaden verursacht haben. ## Wie schneidet Singapur im Vergleich zu Hongkong für einen Server ab? Singapur hat mehr Anbieter und höhere Preise. **In Copperstraits Erhebung unter 33 Hosts, die am 2 November 2026 Bare Metal in Asien verkaufen, verkaufen 26 in Singapur, mehr als an jedem anderen asiatischen Standort.** 6 davon verkaufen eine Maschine in Singapur, zahlbar in Krypto ohne ID, monatlich abgerechnet und als auf Lager angezeigt. Für einen Server mit mindestens 16 Kerne, 64 GB Arbeitsspeicher und 1,9 TB SSD oder NVMe lag der Median bei diesen Hosts in Singapur bei $903.51 pro Monat, gegenüber $425.00 in Hongkong. Vergleichen Sie Netzwerke und Recht unter [Hongkong oder Singapur für Hosting](https://copperstrait.com/de/hong-kong-vs-singapore-server/ "The two hubs side by side"). Das lokale Angebot finden Sie unter [einen Dedicated Server in Singapur mieten](https://copperstrait.com/de/singapore-dedicated-server/ "Singapore servers, prices and specs"). ## Was speichert Copperstrait über einen Server in Singapur? Nur was für die Abrechnung und den Betrieb des Servers nötig ist. Keine Logs: keine Verbindungs- oder Traffic-Aufzeichnungen, keine IP-Adresse von Besuchern oder Kunden und keine Notiz darüber, wie Sie die Seite gefunden haben, außer einem Empfehlungscode, falls Ihr Link einen hatte. Wir speichern nur, was für die Abrechnung und den Betrieb Ihres Servers nötig ist: die Kontonummer und eine E-Mail, falls Sie eine angeben; jede Aufladung und Bestellung (Betrag, Coin, Netzwerk, Transaktions-ID, Datum); und für jeden Server seinen Namen, Tarif, Laufzeit, Stadt, System, öffentlichen SSH-Schlüssel, IP-Adressen und Daten sowie das temporäre Root-Passwort, das wir setzen, wenn kein Schlüssel angegeben wurde und das nutzlos ist, sobald Sie es ändern. Die Netzwerkausrüstung des Rechenzentrums liegt nicht in unserer Kontrolle. Daten verlassen unsere Hände nur auf Anordnung eines panamaischen Gerichts.. Copperstrait wird von der DomaineGoat LLC betrieben, die in Panama gegründet wurde und allein dem panamaischen Recht unterliegt. Das Rechenzentrum in jeder Stadt ist an das Recht des Ortes gebunden, an dem es steht.. In Singapur bedeutet das: Für das Rechenzentrum und sein Netzwerk gilt singapurisches Recht. Preise und Bedingungen finden Sie unter [Was ein Copperstrait-Server kostet](https://copperstrait.com/de/pricing/ "Copperstrait servers and prices"). Diese Seite fasst veröffentlichtes Recht zusammen und ist keine Rechtsberatung. ## Datenspeicherung in Singapur: häufige Fragen ### Müssen Hosting-Anbieter in Singapur Logs aufbewahren? Nach dem PDPA, dem Criminal Procedure Code und dem Cybersecurity Act nicht, nach dem Stand vom 2. November 2026. Abschnitt 25 des PDPA verlangt, personenbezogene Daten zu löschen oder zu anonymisieren, sobald sie ihren Zweck nicht mehr erfüllen. ### Wie lange gilt die Aufbewahrungsfrist nach dem PDPA? Es gibt keine feste Frist. Daten dürfen aufbewahrt werden, solange sie ihren Zweck oder einen rechtlichen oder geschäftlichen Bedarf erfüllen, danach müssen sie nach Abschnitt 25 gelöscht oder anonymisiert werden. ### Wie schnell muss eine Datenpanne in Singapur gemeldet werden? Innerhalb von 3 Kalendertagen, nachdem die Organisation sie als meldepflichtig eingestuft hat (Abschnitt 26D). Ein Datenintermediär wie ein Hoster muss seinen Kunden unverzüglich informieren (Abschnitt 26C(3)). ### Kann die Polizei in Singapur Daten von einem Server-Hoster verlangen? Ja, vorhandene Daten. Abschnitt 20 des Criminal Procedure Code erlaubt schriftliche Herausgabeverfügungen, und Abschnitt 39 erlaubt Beamten den Zugang zu einem Computer und die Aufforderung, Passwort-Hilfe zu leisten. **Eine ganze Maschine in Singapur mieten** Strait 32 kostet 356,25 $/30 Tage in Singapur, genau wie in Hongkong und Tokio. Mit Krypto aufladen; ohne KYC. [Strait 32 in Singapur mieten](https://copperstrait.com/app/checkout/?plan=strait-32&location=sg-sin&lang=de) · [Alle Server ansehen](https://copperstrait.com/de/pricing/ "Wie viel kostet ein Copperstrait Dedicated Server?") ## Quellen 1. [Personal Data Protection Act 2012 (2020 Revised Edition), Abschnitte 4, 24, 25, 26B bis 26D](https://sso.agc.gov.sg/Act/PDPA2012) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 2. [Criminal Procedure Code 2010, Abschnitte 20 und 39](https://sso.agc.gov.sg/Act/CPC2010) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 3. [Cybersecurity Act 2018, Abschnitt 29 und Teil 3D (Act 19 of 2024)](https://sso.agc.gov.sg/Act/CA2018) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 4. [Eröffnungsrede zur zweiten Lesung des Digital Infrastructure Bill (6. Oktober 2026)](https://www.mddi.gov.sg/newsroom/opening-speech-by-sms-tan-kiat-how-for-the-second-reading-of-the-digital-infrastructure-bill/) — Ministry of Digital Development and Information (read 2026-11-02) 5. [Online Safety Commission und Online Safety (Relief and Accountability) Act 2025 starten am 29. Juni 2026](https://www.mlaw.gov.sg/online-safety-commission-and-online-safety-relief-and-accountability-act-2025-to-start-on-29-june-2026/) — Ministry of Law (read 2026-11-02) --- Copperstrait: Copperstrait vermietet dedizierte Server in Hongkong, Singapur und Tokio, mit Krypto bezahlt und ohne KYC: kein Ausweis, kein Selfie, keine Dokumente. Jeder Server ist eine ganze physische Maschine für einen Kunden, mit Root-Zugriff, zum gleichen Preis in allen drei Städten. Betrieben wird das Ganze von der DomaineGoat LLC, einem in Panama registrierten Unternehmen, und es werden keine Logs geführt. Jeder Server ist mindestens 25% günstiger als ein namentlich genannter vergleichbarer Server von 7 No-KYC-Krypto-Hostern in diesen Städten, Stand 2. November 2026.