Wer die Datenschutzgrundverordnung (DSVGO) zu 100% erfüllen möchte, sollte auf jeden Fall auf einen Anbieter zurückgreifen, der alle Daten in der EU hostet.
Beispiele hierfür sind Jimdo, Webador, Webnode und IONOS.
Es ist davon auszugehen, dass es bald wieder rechtlich in Ordnung sein wird, wenn Daten auch in den USA gehostet werden (die USA sind mit Abstand der häufigste Hostingstandort für nicht-europäische Homepage-Baukästen). Hierfür gab es lange Zeit das Privacy Shield Abkommen, das allerdings 2020 vom EuGH kassiert wurde. An einem Nachfolger wird aber bereits gearbeitet.
In Deutschland dürfte es hunderttausende von Wix, Weebly und Shopify-Websites geben, die alle potenziell nicht DSGVO-konform sind. Uns ist allerdings noch kein Fall bekannt, in dem Abmahnungen ausgesprochen wurde, wegen Datentransfers in die USA.
Das Rundum-sorglos-Paket bietet Jimdo im Grow Legal-Tarif an. Hier ist sogar ein Rechtstexte-Manager enthalten.