Tysk server, hvilken lovgivning

Hej alle
Jeg er igang med en webapp hvor der bl.a indholder CPR-numre.
I den forbindelse overvejer jeg at købe en VPN server og hoste den derfra.
Har kigget på en i Tyskland men er nu kommet i tvivl. Jeg synes nemlig og kunne huske et tidspunkt noget kom op med hvilken lovgivning man hørte under. Ved ikke og det mere drejede sig om hvis man fik den hostet i Uganda.
Hvilken lovgivning høre jeg under i Tyskland?
Og er der noget jeg skal passe på med. Ønsker ikke at høre under en anden lovgivning hvor de må gøre med mine data osv som det lyster dem.

Vh
Jvjensen