El desconocimiento de esta cuestión, provoca o mejor dicho, puede provocar graves problemas a los usuarios obligados al registro de sus bases de datos en la Agencia de Protección de Datos, ya que muchas empresas de hosting siguen engañando a sus clientes, con esta cuestión.

Cuando Hosting LMI empezó, los ordenadores estaban en Estados Unidos, (lo mas común en el 90% de las empresas de hosting españolas o de habla hispana), pero siempre indicamos que pese a cierto grado de dificultad se podía conseguir el permiso para tener las bases de datos en Estados unidos.

Sin embargo de una navegación por Internet observamos dos grandes mentiras:

• Nuestros servidores están ubicados en España en cumplimiento de la L.O.P.D y L.S.S.I.
• No hay problema por que los datos estén en Estados Unidos

Bien, de la primera diremos que es una formula comercial engañosa, ya que si es posible tener bases de datos en un país sin acuerdo sobre transferencia internacional de datos, como Estados Unidos, pero pidiendo permiso al Director General de la Agencia de Protección de Datos. Esto en la práctica, lleva a tener que modificar la practica totalidad de los scripts utilizados en Internet, ya que requisito fundamental para este permiso es que se informe de forma clara y inequívoca al usuario de que acepta la transferencia internacional de datos con un país con el cual no tenemos acuerdo, o lo que es lo mismo, que acepta que sus datos están localizados geográficamente en uno de esos países. Esta cuestión es revisada por la Agencia de Protección de datos, que es muy estricta en este sentido, ya que por forma clara y inequívoca entiende eso, que no valen “Pinché aquí para aceptar…” o similares, sino que el propio boto de aceptación debe estar allí donde este el texto que indique claramente donde están los datos.

En la práctica, casi nadie consigue este permiso.
De la segunda, solo con la lectura del anterior párrafo, podemos extraer, que es una verdad a medias. De momento supone la petición de esa autorización, que en la práctica supone modificar mucho código, y un tiempo valioso, con muchas posibilidades de la negativa del Director de la APD a conceder el permiso.

Para aquellos mas suspicaces ponemos a disposición los datos del whois de nuestro rango de IP’s (observese en negrita la ubicacion geografica del rango):

# ARIN WHOIS database, last updated 2005-01-15 19:10
# Enter ? for additional hints on searching ARIN’s WHOIS database.
[specka@specka ~]$ whois 213.194.149.0
[Preguntando whois.ripe.net]
[whois.ripe.net]
% This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

inetnum: 213.194.149.0 - 213.194.149.255
netname: HOSTINGLMI
descr: Rango de IPs HOSTINGLMI
country: ES
admin-c: MAMS3-RIPE
tech-c: MAMS3-RIPE
status: ASSIGNED PA
notify: jose.poza@ibercom.es
mnt-by: AS15915-MNT
changed: hostmaster@ripe.net 20001101
changed: ripe-dbm@ripe.net 20040429
changed: jose.poza@ibercom.es 20050107
source: RIPE

route: 213.194.144.0/20
descr: World Wide Web Ibercom, S.L.
origin: AS15915
mnt-by: AS15915-MNT
changed: jose.poza@ibercom.es 20030415
source: RIPE

person: MARCO ANTONIO MATEOS SANCHEZ
address: HOSTINGLMI
address: c/ Sepulveda, 111. 2- 2
address: 28011 Madrid
phone: +34 914643107
e-mail: marco@lomejordeinternet.net
nic-hdl: MAMS3-RIPE
mnt-by: EASYNET-ES-MNT
changed: jorge.garcia@es.easynet.net 20040401
source: RIPE