Datensouveränität: Kontrolle statt Standortetikett
Warum Speicherort allein keine Kontrolle beweist und wie Zugriffe, Schlüssel, Betrieb, AI-Nutzung und Wechselmöglichkeiten gemeinsam bewertet werden.
Begriffe vor dem Lesen
- Datenresidenz beschreibt, wo Daten gespeichert oder verarbeitet werden.
- Datensouveränität beschreibt, wer Daten, Zugriffe, Schlüssel, Änderungen und Wechselmöglichkeiten tatsächlich kontrolliert.
- Eine Rechtsordnung bestimmt, welchen gesetzlichen Anforderungen Anbieter, Betreiber oder Daten unterliegen können.
Ausgangslage
Ein Anbieter verspricht Speicherung in Deutschland. Gleichzeitig kann ein globales Supportteam administrative Zugriffe erhalten, der Anbieter verwaltet die Schlüssel und ein Export enthält nicht alle Konfigurationen. Der Standort ist relevant, beweist aber noch keine umfassende Kontrolle.
Sechs Steuerungsfragen
| Bereich | Frage |
|---|---|
| Daten | Wo liegen Originale, Kopien, Sicherungen und Protokolle? |
| Zugriff | Wer kann fachlich oder administrativ zugreifen? |
| Schlüssel | Wer kann Daten entschlüsseln und Schlüssel sperren? |
| Betrieb | Wer spielt Änderungen ein und behandelt Vorfälle? |
| AI | Werden Eingaben, Ausgaben oder Nutzungsdaten zum Training verwendet? |
| Exit | Können Daten, Metadaten und Konfigurationen nutzbar exportiert werden? |
Der fachliche Owner legt Schutzbedarf und erlaubte Nutzung fest. Datenschutz, Recht, Sicherheit, Architektur, Einkauf und Technik beurteilen ihre Bereiche. Keine einzelne Funktion „besitzt“ Souveränität.
Beispiel
Für Patientendaten reicht „EU-Region“ nicht. Das Team dokumentiert Speicher- und Backupregionen, Supportzugriffe, Schlüsselverwaltung, Unterauftragnehmer, AI-Nutzungsverbote und einen getesteten Export. Abweichungen werden befristet entschieden.
Entscheidung statt Gesamtsiegel
Das Ergebnis ist kein pauschales „souverän“ oder „nicht souverän“. Es ist eine begründete Entscheidung für einen konkreten Zweck und Datenumfang. Ein Dienst kann für öffentliche Informationen geeignet und für besonders vertrauliche Forschung ungeeignet sein. Diese Differenzierung verhindert Scheinsicherheit und ermöglicht passende Schutzmaßnahmen.
Prüffragen
- Ist Souveränität in überprüfbare Anforderungen zerlegt?
- Sind Anbieterbehauptung und eigener Nachweis getrennt?
- Werden Adminzugriffe und Kopien ebenso betrachtet wie Primärdaten?
- Ist ein Wechsel praktisch getestet?
Data Sovereignty for Analytics and AI
Part 1 of 8
View series