Les serveurs de one.com sont hébergés dans des datacenters en Europe, principalement au Danemark. one.com agit comme responsable du traitement des données lorsqu’il détermine lui-même les finalités et les moyens du traitement, par exemple lors de l’inscription d’un client, de l’envoi d’emails liés à ses services ou de la gestion du support client.
En revanche, il agit comme sous-traitant lorsque les utilisateurs traitent eux-mêmes des données personnelles via ses services (comme dans une boutique en ligne ou via des emails), en fournissant uniquement l’infrastructure technique sans contrôler l’usage des données. Dans ce cas, le traitement est encadré par un accord conforme au RGPD intégré au contrat d’hébergement. Toutefois, one.com peut exceptionnellement redevenir responsable du traitement pour répondre à des obligations légales, comme des demandes des autorités.