Der Serverstandort ist der Ort, an dem Daten gespeichert und verarbeitet werden. Bei Verarbeitung außerhalb der EU braucht es eine Übermittlungsgrundlage, etwa Standardvertragsklauseln oder einen Angemessenheitsbeschluss. Viele Anbieter nennen Regionen wahlweise; entscheidend ist, was vertraglich zugesichert und nicht nur beworben wird.