Reicht eine EU-Region eines US-Cloud-Anbieters für EU-Datenhaltung?
Daten in einer EU-Region bleiben physisch in der EU, aber ein in den USA gegründeter Anbieter kann US-Recht unterliegen, das auf Daten unter seiner Kontrolle zugreift. Nach Kapitel V der DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). brauchen Übermittlungen außerhalb der EU eine Rechtsgrundlage wie das EU-US Data Privacy Framework oder Standardvertragsklauseln. Fragen Sie jeden Anbieter, wo Daten gespeichert werden, wer darauf zugreifen kann und welche Unterauftragsverarbeiter beteiligt sind. NetSenX veröffentlicht seine Liste der Unterauftragsverarbeiter im Auftragsverarbeitungsvertrag.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Sendet ein Netzwerksensor Paketinhalte in die Cloud?
- Bekomme ich meine Daten zurück, wenn ich einen Sicherheitsanbieter verlasse?
- Was ist der Unterschied zwischen Datenresidenz und Datensouveränität?
- Dürfen wir nach dem Schrems-II-Urteil noch Sicherheitswerkzeuge von US-Unternehmen nutzen?
- Gelten die Datenresidenz-Zusagen eines Anbieters auch für Logs, Backups und Supportdaten?
Begriffe auf dieser Seite
- DSGVO (Datenschutz-Grundverordnung)
- Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).