Was ist der Unterschied zwischen Datenresidenz und Datensouveränität?
Datenresidenz betrifft den Ort, an dem Daten gespeichert und verarbeitet werden; Datensouveränität betrifft die Frage, wessen Recht und wessen Kontrolle die Daten unterliegen. Beides wird oft verwechselt, weil Speicherung in Frankfurt nach europäischem Recht klingt. Das ist nicht zwingend so: Ein Anbieter mit Sitz außerhalb der EU kann nach dem Recht seines Heimatlandes verpflichtet sein, Daten herauszugeben, die er kontrolliert, gleich wo der Server steht. Residenz lässt sich auf einer Karte prüfen; für Souveränität muss man sich das Unternehmen ansehen, das den Dienst betreibt, seine Muttergesellschaft, seine Unterauftragsverarbeiter und wer die Schlüssel hält. Stellen Sie jedem Anbieter drei Fragen: Wo liegen die Daten, wer kann rechtlich zur Herausgabe gezwungen werden, und wer kann sie technisch lesen? NetSenX speichert Kundendaten in der EU, mit der Datenbank in Irland und der API in Frankfurt und Paris, und führt seine Unterauftragsverarbeiter, darunter einige in den USA gegründete, im Auftragsverarbeitungsvertrag auf. Für volle Kontrolle gibt es im Enterprise-Plan eine On-Premises-Option.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Dürfen wir nach dem Schrems-II-Urteil noch Sicherheitswerkzeuge von US-Unternehmen nutzen?
- Gelten die Datenresidenz-Zusagen eines Anbieters auch für Logs, Backups und Supportdaten?
- Welche Fragen sollten wir einem Sicherheitsanbieter zu seinen Unterauftragsverarbeitern stellen?
- Braucht ein Dienst zur Netzwerküberwachung einen Auftragsverarbeitungsvertrag?
- Ist der Auftragsverarbeitungsvertrag von NetSenX öffentlich, und wozu verpflichtet er?