Para evitar equívocos y discusiones sin sentido, vayamos a la fuente, la Agencia Española de Protección de Datos:
https://212.170.242.196/portalweb/ca...ides-idphp.php
Cito los casos en los que se
permite de forma general la transferencia de datos a un servidor en EE UU:
- Cuando el afectado haya dado su consentimiento inequívoco a la transferencia prevista.
- Cuando la transferencia sea necesaria para la ejecución de un contrato entre el afectado y el responsable del fichero o para la adopción de medidas precontractuales adoptadas a petición del afectado.
Vamos, con el segundo punto está ya clarísimo, no haría ni falta recabar el consentimiento expreso, ya que resulta necesaria esa transferencia de datos para poder ejecutar el contrato (dar de alta el hosting).
Pero seamos precavidos y solicitemos el consentimiento en el contrato del hosting (términos y condiciones). Si hay dudas sobre el consentimiento:
Cita: para que dicho consentimiento tenga la consideración de inequívoco, exigencia prevista en el artículo 34 e) de la LOPD, será obligatorio que en la solicitud del mismo conste, además del destinatario de la transferencia, el país de destino, así como, la finalidad específica y determinada para la que se transfieren los datos de carácter personal.
Es decir:
no hay ningún problema por tener servidores en EEUU, solamente hay que hacer las cosas bien, al igual que si estuvieran en España.
Edito:
ranman, si la única forma de recabar un consentimiento contractual fuera ante notario, sería imposible hacer negocios legalmente. ¿Los contratos de vuestros clientes de hosting están firmados ante notario?
Ahora, "con la ley en la mano" (ver enlace más arriba), que por suerte es bastante clara, quien aún tenga dudas sobre el texto legal, que acuda a un abogado y las solucione. :)