EU-Server allein reichen nicht für DSGVO-Konformität. Entscheidend ist, wer auf die Daten zugreifen kann — und nach welchem Recht.