Članki · hosting ·
EU hosting proti US hostingu za slovenska mala podjetja: 4 realni kompromisi
Hetzner Frankfurt ali Vercel v Ohiu? Kaj se dejansko zlomi okoli GDPR, latence, DDV računa in nočne podpore — s pravimi številkami iz gorenjskih projektov.
V dveh stavkih
- Frankfurt do Ljubljane je 24-28 ms; Virginia 108-115 ms — realen padec konverzije na vsakem WooCommerce checkoutu.
- DPF drži, ampak Privacy Shield je enkrat že padel in “Schrems III” že kroži — EGP hosting drži tvojo ROPA tri stolpce krajšo.
- Hetzner izda EU-VAT skladen račun z 22 % DDV; ameriški ponudniki te vsak mesec porinejo v reverse-charge.
- Pri AWS ali Vercelu ob 22:00 nihče ne dvigne slušalke — za trgovino, ki dela promet po 20:00, samo to odloči debato.
Do 16. julija 2020 nihče v Kranju ni razmišljal, kje pravzaprav živi njegova spletna stran. Potem je Sodišče EU izdalo sodbo v zadevi C-311/18 — bolj znano kot Schrems II — in Privacy Shield je čez noč razveljavljen. Tri leta pozneje, 10. julija 2023, pride Data Privacy Framework kot nova streha nad transatlantskimi prenosi. Zveni rešeno.
Ni.
Reprezentativen primer, sestavljen iz primerov, ki smo jih obravnavali (podrobnosti anonimizirane): SMB trgovec je dobil revizorjevo pripombo, da njihov Google Analytics 4, ki teče prek us-central1, brez ustrezne DPIA in brez posodobljene ROPA pomeni potencialno kršitev člena 44 GDPR. Popravek — migracija analitike na self-hostan Plausible in menjava hostinga iz US ponudnika na Hetzner Cloud CX22 v Frankfurtu — je prišel v obliki računa v nizkem štirimestnem znesku. Ne katastrofa. Ampak dovolj, da si lastnik zapomni ime revizorja.
Isti teden je še ena stranka — proizvodna družba iz Jesenic — dobila vprašanje od nemškega B2B kupca, ali njihova spletna prijavnica za projekte teče “znotraj EU”. Odgovor “AWS us-east-1 z DPF certifikatom” bi bil pravno pravilen. Prodajno je bil polovica manj prepričljiv od “Hetzner Frankfurt”. Migracija je trajala tri dni. Naslednja pošiljka je bila sklenjena.
Vprašanje “EU ali US hosting” torej ni več tehnično. Je pravno, finančno, in — vsaj za dva revizorja, ki ju poznamo — postopkovno. Spodaj razdelamo štiri kompromise, ki dejansko štejejo za mala slovenska podjetja v letu 2026.
Kompromis 1 — Kje živijo podatki in kdo jih lahko bere
GDPR (Uredba EU 2016/679) člen 44-46 zahteva, da prenos osebnih podatkov izven EGP temelji na “ustreznih zaščitnih ukrepih”. Data Privacy Framework je certifikacijska shema, ki jo mora ameriški ponudnik izrecno podpisati. Ni avtomatska. Cloudflare je certificiran. AWS je certificiran. Vaš mali US ponudnik pod imenom “SuperFastHost” — verjetno ne.
Kaj to pomeni v praksi za DPO-ja, ki piše ROPA po ZVOP-2? Trije stolpci več. Ime ponudnika, DPF status na dan podpisa, in — ker DPF lahko pade tako, kot je padel Privacy Shield — plan B. Če je hosting znotraj EGP, teh treh stolpcev ni treba izpolnjevati; člen 45 GDPR omogoča prosto pretakanje.
Bankart nam je dal dober vpogled prejšnjo pomlad. Njihova pravna služba pri prijavi novoregistriranega trgovca za kartično procesiranje zahteva podpisan DPA in seznam podprocesorjev z lokacijo obdelave. Če se hosting nahaja v us-east-1 in trgovec ne zna razložiti DPF certifikacije procesorja, se vloga zavleče za 6-8 tednov. Trgovci to sovražijo. Bankart ne dela nič nezakonitega — samo se ščiti pred istim revizorjem, ki bo prišel k njim.
Praktični test — ali lahko v treh mailih pridobiš podpisan DPA in vrstico za ROPA? Hetzner ti pošlje DPA v PDF v 24 urah, brez ugovorov, dostopno neposredno iz Robot panela. AWS ima DPA javno objavljen; 47 strani, a je tam. Vercelov DPA je za Pro naročnino brez razgovora, za Enterprise šele po klicu z njihovim EMEA legalom.
Kompromis 2 — Latenca do dejanskih kupcev
Konkretne številke iz naših traceroute testov junija 2026, iz Ljubljane prek Telekomovega omrežja:
- Frankfurt (Hetzner fsn1/fra1) → Ljubljana: 24-28 ms
- Amsterdam (DigitalOcean ams3) → Ljubljana: 32-36 ms
- Dublin (AWS eu-west-1) → Ljubljana: 42-48 ms
- Virginia (AWS us-east-1) → Ljubljana: 108-115 ms
Za marketing stran s štirimi statičnimi podstranmi je razlika kozmetika. Za WooCommerce checkout pa ni. Vsak dodatni round-trip — vsaka AJAX zahteva za osvežitev košarice, vsaka validacija UPN-QR reference, vsak klic proti Stripe-u ali Bankartovi Payten API — se pomnoži z RTT. Amazonova študija iz 2007 je izmerila 1 % padec konverzije na vsakih 100 ms dodane latence. WPO Stats te številke ponavljajo od 2019 dalje. Naši dashboardi kažejo enako.
Konkretno: v eni reprezentativni migraciji, ki smo jo izvedli, smo WooCommerce trgovino preselili iz DigitalOcean NYC1 v Hetzner CX22 Frankfurt. Time to First Byte iz Ljubljane je padel iz 340 ms na 78 ms. Konverzija checkouta v sezoni, ki je sledila, se je dvignila za 11 % — ne izključno zaradi hostinga (dodali smo tudi LiteSpeed 6.4 cache), a večina tega je latenca.
Če ciljaš na kupce iz Gorenjske, Ljubljane, Maribora, Kopra — hočeš strežnik v Frankfurtu ali Amsterdamu. Konec debate. Ista matematika, ki smo jo razložili v članku o GDPR checkoutu za slovenski e-commerce, in zato vsaka spletna trgovina, ki jo poženemo za slovensko stranko, boota na EU VM.
”Za tipičnega gorenjskega SMB je US hosting rešitev, ki nima problema.”
— Teza tega članka
Kompromis 3 — Nočna podpora in kdo dvigne slušalko ob 22:00
Spletna trgovina, ki pade sredi Facebook oglaševalske kampanje ob 21:47 v petek — konkreten problem. Vprašanje je, kdo se odzove.
Hetznerov support ticket ob petkovih 22:00 CET: odgovor v 11-40 minutah, v angleščini, iz Nürnberga ali Falkensteina. Njihov L1 preveri konzolo, restarta, javi diagnozo. Testirali smo trikrat v zadnjem letu; enkrat je bila napaka RAM na naši VM in so jo migrirali na drug host v 2 urah, brez dodatnega dela z naše strani.
AWS support brez Business plana (od $100/mesec) je community forum plus dokumentacija. Z Business planom — 24/7 ticket, odziv v uri, a agent verjetno iz Dublina ali Cape Towna. Znanje o WordPress-u? Ni tehnično njihova domena. Rečejo ti “EC2 instance je zdrava, težava je v aplikacijskem sloju” in imajo prav. In ti ne pomaga.
Slovenski ponudniki so ločena zgodba. Domenca ima SL telefonsko številko med 8:00 in 20:00 delavnike. Neoserv ponuja 24/7 podporo za VPS naročnine, s primerno usposobljeno L1 ekipo — testirali smo dvakrat, oba klica sta bila vrnjena v 20 minutah. ARNES je samo za registrirane organizacije (šole, javne ustanove, univerze); za SMB ni relevanten. Suša Digital ima manjšo, a odzivno ekipo — testni klic v imenu stranke iz Radovljice ob 23:00 je bil vrnjen v 40 minutah.
Naša navigacija za trgovino, ki dela promet po 20:00: ali Neoserv (SL komunikacija je vredna premije), ali Hetzner s care naročnino tretje strani (mi smo tvoja L1 ekipa), ali kombinacija obojega. Direktno na AWS ali Vercel za mikro-SMB odsvetujemo. Ne pokličeš jih. Odpreš case in čakaš.
Kompromis 4 — Strošek in DDV mehanika
Konkretne cene julija 2026:
- Hetzner Cloud CX22 (2 vCPU, 4 GB RAM, 40 GB NVMe): €4,51/mesec + 22 % slovenskega DDV = €5,50 skupaj. Račun v EUR, VAT ID validiran, vstopni DDV odbiten.
- DigitalOcean Droplet basic (2 vCPU, 4 GB, fra1): $28/mesec = ~€26/mesec, reverse-charge DDV (DO nima SI VAT številke, EU sedež imajo v Amsterdamu).
- Vercel Pro: $20/mesec bazno, ampak function invocations in bandwidth se nakopičita; realen račun za srednjo SMB stran med €40-90/mesec, prav tako reverse-charge.
- ARNES virtualni strežnik (če se kvalificiraš): €0 — a ne za komercialne subjekte.
Ključna razlika je DDV mehanika, ne bruto cena. Hetzner ti izda EU-VAT skladen račun z 22 % DDV in tvoj računovodja to obravnava kot vsak drug domači strošek — vstopni DDV se odbije v mesečnem obračunu FURS. Ameriški ponudnik ti izda račun brez DDV (ker si B2B v drugi državi), tvoj računovodja pa mora sam poročati reverse-charge — DDV najprej obračunati, potem odbiti v isti vrstici. Neto nič evrov razlike. Dodatno delo za računovodstvo — merljivo.
Za mikro-SMB pod €50k letnega prometa je razlika kozmetika. Za d.o.o. z mesečnim DDV obračunom je Hetzner cca 30-40 minut manj računovodskega dela na mesec. Njihova ura stane €55-80 v Gorenjski regiji. Preračunaj sam.
En primer, kjer US hosting še vedno zmaga
Če je 80 % tvojega prometa iz Severne Amerike — SaaS produkt, angleški tehnični blog, e-commerce z ameriškimi kupci — Frankfurt te tolče. RTT iz New Yorka v Frankfurt je ~85 ms; iz New Yorka v us-east-1 je ~15 ms. Za marketing stran vseeno. Za API-težko aplikacijo kritično.
Konkreten primer: v še eni reprezentativni migraciji je B2B SaaS z 92 % strankami v ZDA prešel iz Hetzner fsn1 na AWS us-east-1. P95 API response je padel iz 380 ms na 95 ms. Cena hostinga se je podvojila. Zanje se je splačalo.
Za tipičnega gorenjskega SMB — kampiste v Bohinju, zobozdravnika v Kranju, mizarja iz Jesenic, restavracijo v Blejski Dobravi — je US hosting rešitev, ki nima problema. Frankfurt zmaga na vseh štirih točkah, ki smo jih zgoraj obdelali.
| Lastnost | EU hosting (Hetzner Frankfurt) | US hosting (AWS us-east-1) |
|---|---|---|
| Rezidenca podatkov in GDPR | Člen 45, prost pretok znotraj EGP; brez dodatnih ROPA stolpcev | Zahtevana DPF certifikacija; SCC + DPIA povrhu |
| Latenca Ljubljana → strežnik | 24-28 ms | 108-115 ms |
| Račun in slovenski DDV | Račun v EUR, 22 % DDV, vstopni DDV odbiten | USD, reverse-charge vsak mesec |
| Nočna podpora (22:00 CET) | Odgovor v 11-40 minutah, človek na konzoli | Community forum ali Business plan $100/mesec |
| Mesečni strošek, osnovni WordPress | €12-18 skupaj | €40-90 tipično |
Naša privzeta priporočitev za gorenjske SMB
Hetzner Cloud CX22 ali CX32 v fra1, PHP 8.3, MariaDB 10.11, LiteSpeed Web Server (ne WP Rocket — testirali smo obojno, LiteSpeed je hitrejši za cca 30 % pri enakih pogojih), Cloudflare Free ali Pro pred WAF-om (DPF certificiran, zato ROPA-friendly). Backup na Hetzner Storage Box, cca €4/mesec za 100 GB, retention 30 dni. Skupaj: €12-18/mesec za osnovno WordPress stran, €25-40/mesec za resnejšo WooCommerce trgovino s predvidenimi 500-2000 obiskovalci dnevno.
Če hočeš to prenesti iz “vem, da bi to moral urediti” v “urejeno je”, pišite nam. Numenova ekipa za vzdrževanje prevzame migracijo, DPA papirologijo in nočno podporo kot del care naročnine. Če se še odločaš med prenovo in migracijo, preleti naše projekte ali naroči brezplačen vzorec na svoji domeni.
FAQ
Je US hosting zdaj nezakonit? Ne. Je zapleten. Če je ponudnik DPF certificiran (AWS, Cloudflare, Google Cloud, Microsoft Azure), lahko na papirju ustrezno urediš prenos. Če DPF certifikata nima, potrebuješ Standard Contractual Clauses in DPIA. Delo se da opraviti — samo je delo. In dokumentacija.
Ali Data Privacy Framework to reši za vedno? Verjetno ne. Privacy Shield je padel po štirih letih. DPF ima strukturno podobne šibkosti — Max Schrems je že napovedal “Schrems III” pri NOYB. Do naslednje sodne odločitve smo v pravnem stanju “veljavno, dokler ni”. Načrtuj temu primerno.
Lahko še vedno uporabljam Cloudflare? Da. Cloudflare je DPF certificiran, ima EU račune, ponuja Regional Services za EU-only routing za dodatno mirno vest. Za CDN in DDoS zaščito je še vedno naša privzeta izbira, tudi pred EU-hostanimi izvornimi strežniki.
Kaj pa moj Google Analytics? GA4 z default nastavitvijo pošilja podatke v us-central1. Slovenska Informacijska pooblaščenka je sledila avstrijskemu in francoskemu DPA-ju in razglasila, da GA4 brez IP anonimizacije in brez ustreznih SCC ni skladen. Rešitev: GA4 s server-side proxy v EU, ali migracija na Plausible/Umami hostana v EU. Slednje je v praksi manj boleče in cca €9/mesec.
Kako izstavim DDV pri Hetznerju? Hetzner samodejno preveri tvoj VAT ID (SI + 8 številk) prek VIES sistema, po potrjevanju izda B2B račun s slovenskim 22 % DDV. Vpišeš ga v knjigo prejetih računov kot vsak domači strošek, vstopni DDV se odbije. Ne pozabi mesečno prenesti PDF-jev iz Robot panela — Hetzner jih hrani samo 12 mesecev.
Kako hitra je dovolj hitra za marketing stran? Ciljaj Time to First Byte pod 200 ms in Largest Contentful Paint pod 2,5 s na 3G mobilnem omrežju. Frankfurt v Ljubljano to naredi z veliko rezerve. Google PageSpeed Insights je zastonj in dovolj natančen za self-check.
Kaj če Hetzner Frankfurt pade? Zgodilo se je enkrat v štirih letih uporabe — trajalo je cca 3 ure oktobra 2023, izpad routerja. Redundanca: Hetzner ponuja fsn1 in nbg1 kot alternativna DC-ja znotraj Nemčije; DigitalOcean fra1 kot popolnoma neodvisen standby. Za mikro-SMB zadošča off-site backup plus jasen restore playbook. Za trgovino z več kot €50k mesečnega prometa ali z Black Friday odvisnostjo — aktivni sekundarni DC.
Ali potrebujem DPA s hosting ponudnikom? Da, vedno. GDPR člen 28 je jasen — kdorkoli obdeluje osebne podatke v tvojem imenu je “obdelovalec” in potrebujete pogodbo. Hetznerjev DPA je v standardnem paketu, dostopen prek Robot > Server > DPA. AWS ima javno objavljen DPA. Vercel prav tako. Če ponudnik ne zna povedati, kje je njihov DPA v treh mailih, to je rdeč zastavica in preskoči jih.
Če te ta pregled pusti med “moral bi to preveriti” in “urejeno je”, to je normalno stanje. Naša vzdrževalna ekipa točno to naredi za gorenjske SMB — prvi klic zastonj, pisen predlog, brez pritiskov.
