Kent Singapore een wet op gegevensbewaring voor hostingproviders?

Is er een wet die Singaporese hosts verplicht logs bij te houden?

Niet in de wetten die voor deze pagina zijn gelezen. De Personal Data Protection Act 2012, het Wetboek van Strafvordering 2010 en de Cybersecurity Act 2018 stellen geen termijn voor het bewaren van verkeers- of verbindingsgegevens.

De enige bewaarregel die in de Cybersecurity Act is gevonden, is sectie 29. Die verplicht vergunninghouders van cybersecuritydiensten, zoals penetration testers, om opdrachtgegevens minstens 3 jaar te bewaren. Serververhuur valt niet onder die vergunningplichtige diensten.

In Singapore is de standaard voor persoonsgegevens verwijdering wanneer het doel eindigt, niet opslag voor het geval dat.

Wat zegt de PDPA over hoe lang gegevens worden bewaard?

Sectie 25 stelt een grens. Een organisatie moet stoppen met het bewaren van documenten met persoonsgegevens, of deze anonimiseren, zodra het redelijk is om twee dingen aan te nemen:

• het doel van de verzameling wordt niet langer gediend door de gegevens te bewaren;
• het bewaren ervan is niet langer noodzakelijk voor juridische of zakelijke doeleinden.

De wet noemt geen aantal dagen. Veel zoekresultaten over "PDPA retention period" beantwoorden die vraag: hoe lang een bedrijf klantgegevens mag bewaren. Dat is het tegenovergestelde van een plicht om te loggen.

Geldt de PDPA voor een hostingprovider?

Gedeeltelijk. Een host die gegevens voor een klant verwerkt, is een "data intermediary" volgens sectie 2. Met een schriftelijk contract beperkt sectie 4(2) zijn plichten voor die gegevens.

De beschermingsplicht van sectie 24, de bewaarplicht van sectie 25 en de plicht om datalekken aan zijn klant te melden blijven gelden. Sectie 4(3) legt de volledige set verplichtingen bij de klant, alsof die de gegevens zelf verwerkte.

Een host is een volledige organisatie onder de wet voor zijn eigen klantgegevens. Het equivalent voor Hongkong staat op wat de PDPO van Hongkong van hostingproviders vereist.

Wat moet een host in Singapore doen na een datalek?

Het melden in de keten. Sectie 26C(3) verplicht een data intermediary om zijn klant "without undue delay" te melden. De klant beoordeelt vervolgens of het datalek meldplichtig is.

Een datalek is meldplichtig als het aanzienlijke schade veroorzaakt of waarschijnlijk zal veroorzaken, of van aanzienlijke omvang is (sectie 26B). Sectie 26D geeft de organisatie dan 3 kalenderdagen na haar beoordeling om de Personal Data Protection Commission te melden. Getroffen personen moeten meestal ook worden geïnformeerd.

De verordening van Hongkong kent geen overeenkomstige plicht.

Hoe kan de politie in Singapore gegevens van een host krijgen?

Via bevelen die bestaande gegevens bereiken:

• Sectie 20 van het Wetboek van Strafvordering: een officier met de rang van sergeant of hoger kan iemand bevelen een document over te leggen. Dat omvat kopieën van elektronische gegevens.
• Sectie 39: een officier die een arrestabel misdrijf onderzoekt, kan een computer benaderen en doorzoeken. De officier kan de beheerder bevelen te helpen met gebruikersnamen en wachtwoorden.
• Sectie 39(2B): heeft betrekking op computers buiten Singapore, of waarvan de locatie onbekend is, onder voorwaarden zoals toestemming van de eigenaar.

Deze bevoegdheden kopiëren wat bestaat. Een bevel tot overlegging kan geen gegevens opleveren die een host nooit heeft aangemaakt.

Welke nieuwere Singaporese wetten raken datacenters en cloud?

Drie, geen daarvan een logwet:

• Cybersecurity Act, deel 3D, van kracht sinds 31 oktober 2025. Het geldt voor aangewezen grote aanbieders van diensten voor "foundational digital infrastructure", gedefinieerd als diensten die beschikbaarheid, latency, doorvoer of beveiliging bevorderen.
• Digital Infrastructure Bill, op 6 oktober 2026 voor de tweede keer gelezen. De toespraak van de minister beschrijft IMDA-licenties voor datacenters van minstens 10 MW en grote cloudproviders. Het gaat over veerkracht en incidentmelding; logbewaring wordt niet genoemd.
• Online Safety (Relief and Accountability) Act 2025, deels van kracht sinds 29 juni 2026. De nieuwe Commissioner kan verwijderingen bevelen en platforms verplichten gebruikers te identificeren die online schade hebben veroorzaakt.

Hoe verhoudt Singapore zich tot Hongkong voor een server?

Singapore heeft meer verkopers en hogere prijzen. In Copperstrait's onderzoek naar 33 hosts die bare metal in Azië verkopen op 2 November 2026, verkopen 26 in Singapore, meer dan op elke andere Aziatische locatie. 6 van hen verkopen een machine in Singapore die met crypto betaalbaar is zonder ID, maandelijks gefactureerd en als op voorraad getoond.

Voor een server met minimaal 16 cores, 64 GB geheugen en 1,9 TB SSD of NVMe was de mediaan bij die hosts $903.51 per maand in Singapore, tegen $425.00 in Hongkong.

Vergelijk netwerken en wetgeving op Hongkong of Singapore voor hosting. Het lokale aanbod staat op een dedicated server huren in Singapore.

Wat bewaart Copperstrait over een server in Singapore?

Alleen wat nodig is voor facturering en het draaien van de server. Geen logs: geen verbindings- of verkeersregistraties, geen IP-adres van bezoekers of klanten, en geen notitie van hoe je de site hebt gevonden, afgezien van een verwijzingscode als je link er een had. Wat we bewaren is wat facturatie en het draaien van je server nodig hebben: het rekeningnummer, en een e-mailadres als je er een toevoegt; elke opwaardering en bestelling (bedrag, coin, netwerk, transactie-ID, datum); en per server de naam, het plan, de looptijd, de stad, het systeem, de publieke SSH-sleutel, de IP-adressen en datums, plus het tijdelijke root-wachtwoord dat we instellen als er geen sleutel is opgegeven, dat nutteloos is zodra je het wijzigt. De netwerkapparatuur van het datacenter is niet van ons om te beheren. Gegevens verlaten onze handen alleen op bevel van een Panamese rechtbank.

Copperstrait wordt beheerd door DomaineGoat LLC, opgericht in Panama en alleen verantwoording verschuldigd aan de Panamese wet. Het datacenter in elke stad is gebonden aan de wet van de plaats waar het staat. In Singapore betekent dat dat het Singaporese recht geldt voor het datacenter en het bijbehorende netwerk.

Prijzen en voorwaarden staan op hoeveel een Copperstrait-server kost. Deze pagina vat gepubliceerd recht samen en is geen juridisch advies.