Datenresidenz

NDR mit Datenresidenz in der EU

Zuletzt geprüft: 6. November 2026

Datenresidenz in der EU bedeutet, dass die Daten, die ein Dienst speichert und verarbeitet, in EU-Mitgliedstaaten bleiben. Bei Network Detection and Response (NDR) sind das Metadaten über die Hosts in Ihrem Netzwerk und die Menschen, die sie nutzen, also Daten, die die DSGVO als personenbezogen behandeln kann. Wo sie liegen, gehört deshalb zur Auswahl des Werkzeugs.

Der Fakt, mit dem Sie planen sollten

Am 16. Juli 2020 erklärte der Gerichtshof der EU (Rechtssache C-311/18, „Schrems II“) den Angemessenheitsbeschluss zum EU-US-Datenschutzschild für ungültig. Übermittlungen personenbezogener Daten in die USA mussten sich danach auf andere Instrumente aus Kapitel V DSGVO stützen, etwa Standardvertragsklauseln, bis die Kommission am 10. Juli 2023 den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen (Data Privacy Framework) annahm.

Quelle: Court of Justice of the EU, Case C-311/18 (Schrems II), judgment of 16 July 2020 — EUR-Lex

Was NetSenX heute leistet

Speichert Kundendaten in der EU: die Datenbank in Irland (AWS eu-west-1), die API in Frankfurt am Main und Paris.
Analysiert Netzwerk-Metadaten und entschlüsselt verschlüsselten Verkehr nie; entschlüsselte Inhalte erreichen den Dienst also nicht.
Veröffentlicht einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit der vollständigen Liste der Unterauftragsverarbeiter, jeweils mit Standort und Übermittlungsgarantie; der Datenschutzbeauftragte ist unter dpo@netsenx.com erreichbar.
Wird von TriStiX S.L. entwickelt und betrieben, einem Unternehmen mit Sitz in Alicante, Spanien; ein On-Premises-Betrieb ist im Enterprise-Plan verfügbar.

Was NetSenX nicht leistet

Datenresidenz heißt nicht, dass keine Übermittlung stattfindet. Mehrere Unterauftragsverarbeiter von NetSenX sind in den USA eingetragene Unternehmen, und Cloudflare bearbeitet Anfragen am Edge-Standort, der dem Besucher am nächsten liegt; personenbezogene Daten können daher aus Ländern außerhalb des EWR abgerufen werden oder diese durchlaufen. Diese Übermittlungen stützen sich auf Standardvertragsklauseln oder den EU-US-Datenschutzrahmen. Unterauftragsverarbeiter für Zahlungen und E-Mail arbeiten auf Grundlage von Standardvertragsklauseln; einige Funktionen des AI Analyst nutzen einen Anbieter außerhalb der EU nur mit Ihrer ausdrücklichen Einwilligung.

Fragen von Käufern

Wo speichert NetSenX Kundendaten?

In der EU: die Datenbank in Irland (AWS eu-west-1), die API in Frankfurt am Main und Paris. Der Auftragsverarbeitungsvertrag nennt jeden Unterauftragsverarbeiter mit Standort und Übermittlungsgarantie.

Verlassen Daten die EU?

Das kann vorkommen. Mehrere Unterauftragsverarbeiter sind in den USA eingetragene Unternehmen, und Cloudflare bearbeitet Anfragen am nächstgelegenen Edge-Standort; personenbezogene Daten können daher auf Grundlage von Standardvertragsklauseln oder des EU-US-Datenschutzrahmens aus Ländern außerhalb des EWR abgerufen werden oder diese durchlaufen. Einige Funktionen des AI Analyst nutzen einen Anbieter außerhalb der EU, und nur mit Ihrer ausdrücklichen Einwilligung.

Reicht Datenresidenz in der EU für die DSGVO?

Nein. Die Datenresidenz ist ein Faktor; die DSGVO-Konformität wird für Ihre gesamte Verarbeitung beurteilt, einschließlich Rechtsgrundlage, Datenminimierung, Speicherdauer und Vertrag mit dem Auftragsverarbeiter. NetSenX veröffentlicht seinen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und beansprucht kein DSGVO-Zertifikat.

Kann NetSenX on-premises betrieben werden?

Ja, im Enterprise-Plan. Die übrigen Pläne nutzen das in der EU gehostete Dashboard, mit einem Agenten an einem SPAN- oder TAP-Port pro Netzwerksegment oder auf den Hosts Ihrer Wahl.

Quellen

Diese Seite dient der allgemeinen Information und ist keine Rechtsberatung. Klären Sie Ihre Pflichten mit Ihrer nationalen Behörde oder Ihrer Rechtsberatung.

NetSenX im eigenen Netzwerk testen

Starten Sie mit dem Free-Plan für bis zu 3 Geräte oder buchen Sie eine 20-minütige Demo.

Preise ansehen Demo buchen