Ja. Het is uw website dus u bent volgens de Wet bescherming persoonsgegevens (Wbp) ten allen tijde verantwoordelijk voor de beveiliging van de gegevens die er via uw website worden verzonden. Het verwerken van gegevens via een website op een server in het buitenland vereist overigens extra nauwlettendheid, want u mag alleen gegevens op een buitenlandse server verwerken wanneer het beschermingsniveau afdoende is. Ook bij aangetoonde bescherming in het buitenland dient u expliciet toestemming te vragen, of u benadert het Ministerie van Justitie voor een vergunning. Overigens, in alle EU landen wordt verondersteld een adequaat beschermingsniveau te zijn.