Was bedeutet Datenresidenz?
Datenresidenz bezeichnet den geografischen Ort, an dem Daten gespeichert oder verarbeitet werden. Dazu gehören Hauptkopien, Backups und vorübergehende Daten. Datensouveränität fragt zusätzlich nach rechtlichem Zugriff und tatsächlicher Kontrolle. Eine Datenlokalisierung ist eine rechtliche Pflicht, bestimmte Daten in einem Gebiet zu halten.
Datenresidenz im Überblick
| Begriff | Datenresidenz |
|---|---|
| Kernfrage | Wo befinden sich Hauptdaten, Backups, Protokolle und temporäre Kopien? |
| Banknutzen | Hilft bei Datenschutz, Aufsichtszugriff und Wiederherstellung nach Ausfällen. |
| Risiko | Replikation und Supportwerkzeuge können Daten unbemerkt in weitere Regionen bewegen. |
| Regeln | Die DSGVO regelt personenbezogene Daten; DORA verlangt Transparenz über IKT-Dienste und Standorte. |
| Vertiefung | Datenresidenz im Detail |
Wie wird Datenresidenz belegt?
Eine Bank verfolgt Daten durch Datenbanken, Objektspeicher, Protokolle, Zwischenspeicher, Supportwerkzeuge und Notfallkopien. Ein Vertrag mit einer Region für die Hauptdaten sagt über Telemetrie oder Supportexporte wenig aus. Deshalb werden Datenklassen und Phasen bis zur Löschung dokumentiert. Der Nachweis beruht auf Architektur, Konfiguration und Anbieterunterlagen.
Warum ist der Datenstandort für Banken wichtig?
Datenresidenz unterstützt Datenschutz, Bankgeheimnis, Aufsichtszugriff und Wiederherstellungsplanung. Kurze Wege zwischen Anwendung und Speicher können zudem die Latenz senken. Ein lokaler Speicherort garantiert keine Souveränität: Muttergesellschaft, Administratoren oder Schlüsselverwaltung können einer anderen Rechtsordnung unterliegen.
Welche Kopien werden oft übersehen?
Häufig fehlen Protokolle, Modelleingaben, Dateivorschauen oder Anhänge im Anbietersupport im Datenverzeichnis. Automatische Replikation kann solche Kopien verschieben. Eine wirksame Richtlinie benennt erlaubte Regionen, sperrt unerlaubte Replikation und prüft Export sowie Löschung für jede Kopie. Diese Übersicht hilft auch bei Vorfällen und beim Cloud-Ausstieg.
Welche Gesetze regeln Datenstandorte?
Die DSGVO regelt die Verarbeitung und Übermittlung personenbezogener Daten. Sie schreibt keinen allgemeinen Speicherort innerhalb der EU vor. DORA verlangt bei IKT-Diensten Transparenz über Leistungserbringung und Datenstandorte sowie vertragliche Zugriffs- und Ausstiegsrechte. Einzelne Fachregeln, Geheimhaltungspflichten oder Verträge können strengere Vorgaben enthalten.
Was gilt in Deutschland, Österreich und der Schweiz?
Deutsche und österreichische Banken beachten EU-Recht unter Aufsicht von BaFin, EZB oder FMA. In der Schweiz gelten Schweizer Datenschutzrecht und die Vorgaben der FINMA. Grenzüberschreitende Gruppen brauchen getrennte rechtliche Bewertungen. Frankfurter Rechenzentren bedienen Banken und Börsen; ein Speicherplatz in Frankfurt klärt aber nicht den Zugriff durch ausländischen Support.
Über Finance Loop: Datenresidenz
Finance Loop verbindet Fachleute aus Banktechnik, Datenschutz und Aufsicht, die Standorte von Finanzdaten bewerten. Frankfurter Rechenzentren bedienen Finanzunternehmen; die EZB beaufsichtigt dort bedeutende Banken.
Die Seite zur Datenresidenz vertieft Standort- und Zugriffsfragen. Bei Finance-Loop-Veranstaltungen tauschen sich Fachleute aus Finanzwirtschaft und Technologie über Cloud-Verträge, Backups und den Betrieb aus. Auch Dienstleister sind Teil dieser Gespräche.