是否可以创建符合 CPRA、CCPA 和 GDPR 的个人网站？答案

【问题标题】：Is it possible to create a personal website which adheres to CPRA, CCPA and GDPR?是否可以创建符合 CPRA、CCPA 和 GDPR 的个人网站？
【发布时间】：2026-01-31 16:25:01
【问题描述】：

我想建立一个静态网站，它基本上代表一个不使用 cookie 或第三方分析并且只有mailto:// 用于电子邮件的投资组合/简历。

似乎很难找到一个网络主机，它可以轻松地让我只拥有几个静态网页，而无需深入了解 CPRA、CCPA 和 GDPR 的工作原理以及我需要在隐私中包含哪些内容政策或条款和条件。更令人困惑的是，网络托管服务商很可能拥有自己的分析或 IP 日志记录，因此您还需要了解这会如何影响您的网站以及您需要向网站访问者解释什么。

有没有人遇到过类似的问题，或者对托管一个非常基本的网站的最佳行动方案有什么建议？

【问题讨论】：

从互联网陌生人那里收集法律建议可能并不明智。除此之外，不幸的是，软件或服务推荐在 Stack Overflow 上是题外话，因为它们往往只吸引意见，有时甚至是垃圾邮件。话虽如此，您可能会尝试找到一个允许禁用任何服务器日志并允许您上传自己的 HTML 文件的 webhoster。
我投票结束这个问题，因为 SO 是针对编程问题，不合法

标签： web-hosting privacy

【解决方案1】：

如果您不收集任何个人数据，GDPR 根本不适用，因此避免问题并不难。

如果您不使用共享主机，而是使用专用虚拟机（通常费用从每月 3 欧元左右开始）并配置 HTTPS，那么您的主机提供商将不会在任何有意义的意义上看到您的访问者，而不仅仅是加密的 TCP交通。在您的虚拟机上，您可以完全关闭日志记录，也可以根据合法利益保留基本 IP 日志记录，这对于安全和反滥用目的是完全可以防御的，但如果您只提供静态页面，您最好不要打扰.

即使您只提供静态页面，从第三方来源加载客户端内容也可能会出现问题，因此请避免使用 JS 库或图像 CDN、Google 字体、分析、标签管理器、来自 facebook 的任何内容， twitter、instagram 等，尽管将这些地方链接到到是可以的。设置非常严格的 CSP 和安全的 referrer-policy 标头，并且不要使用任何 cookie。

【讨论】：

感谢@Synchro 的评论。幸运的是，该站点不包含任何外部 JS 文件、cookie 等 - 一切都来自网站主机。我知道共享托管计划意味着几个客户在他们的网站的服务器上拥有自己的“空间”，但如果客户可以关闭登录他们的“空间”，我想这也可以吗？当您提到专用 VM 时，是否类似于专用云 VPS？
是的，我正在交替使用 VM 和 VPS。您获得了整个服务器和 root 访问权限，没有其他人可以访问，没有任何东西是共享的（除了管理程序主机资源）。在好的服务器上，您还可以加密您的卷，这意味着即使您的托管服务提供商也无法访问您的数据。