Was ist Datensouveränität?
Datensouveränität ist die Fähigkeit, Daten nach bekannten Regeln zu verwalten und den Zugriff, die Nutzung, Weitergabe und Löschung tatsächlich zu kontrollieren. Sie geht über Datenresidenz hinaus, die nur den Standort beschreibt. Auch Daten in Deutschland können von einem ausländischen Anbieter, entfernten Administratoren oder fremdverwalteten Schlüsseln abhängen.
Datensouveränität im Überblick
| Begriff | Datensouveränität |
|---|---|
| Kernfrage | Wer darf rechtlich und technisch auf Daten und Dienste zugreifen? |
| Bankanwendung | Kundendaten, Zahlungsinformationen, Risikomodelle und vertrauliche Geschäftsdaten. |
| Kontrollen | Schlüsselverwaltung, Berechtigungen, Protokolle, Portabilität und geübter Anbieterwechsel. |
| Regeln | DSGVO, DORA, Bankgeheimnis und Auslagerungsregeln machen Teile des Kontrollziels verbindlich. |
| Vertiefung | Souveräne Cloud für Banken |
Wie prüfen Banken Datensouveränität?
Eine Bank prüft vier Punkte: welches Recht gilt, wer auf den Dienst zugreifen kann, wer technische Abhängigkeiten kontrolliert und wie ein Anbieterwechsel gelingt. Verschlüsselung hilft nur mit geklärten Schlüsseln und Administratorrechten. Für Portabilität braucht die Bank verwendbare Datenformate, Dokumentation und Ersatzkapazität.
Warum ist Datensouveränität für Banken relevant?
Banken wenden das Konzept auf Kundenakten, Zahlungsdaten, Risikomodelle und interne Informationen an. Dafür muss nicht jede Komponente im eigenen Rechenzentrum stehen. Die Bank muss ihre Abhängigkeiten kennen und steuern können. Mehrere Anbieter können eine einzelne Abhängigkeit verringern, schaffen aber Schnittstellen und zusätzlichen Betriebsaufwand.
Welche Kontrollen werden oft übersehen?
Ein Rechenzentrum in der EU beantwortet Fragen nach Eigentum, Supportzugriff, Softwareupdates oder Zulieferern nicht. Auch ein Ausstiegsplan ohne getestete Zielumgebung kann scheitern. Banken sollten Schlüsselwechsel, privilegierte Zugriffe, Exporte und den Weiterbetrieb bei einem Anbieterausfall prüfen. Diese Tests helfen zugleich bei gewöhnlichen Betriebsstörungen.
Welche Regeln betreffen Datensouveränität?
Die DSGVO, DORA, das Bankgeheimnis und Auslagerungsregeln enthalten konkrete Pflichten. Datensouveränität ist darüber hinaus ein Kontrollziel für Zugriffe, Schlüssel, Protokolle, Kontinuität und Ausstieg. Die Datenresidenz beschreibt den Speicherort. Ein Vertrag kann diesen Ort festlegen, ohne der Bank die Kontrolle über Administration und Schlüssel zu geben.
Wie unterscheiden sich Deutschland, Österreich und die Schweiz?
BaFin und EZB verlangen von deutschen Banken die Kontrolle ihrer IKT-Abhängigkeiten; in Österreich beaufsichtigt die FMA und in der Schweiz die FINMA. Außerhalb der EU gelten andere Rechtsgrundlagen. Frankfurt vereint Banken, Börse, Rechenzentren und die EZB. Lokale Präsenz erleichtert Zugriffe und kurze Datenwege, ersetzt aber weder rechtliche Kontrolle noch einen getesteten Ausstieg.
Über Finance Loop: Datensouveränität
Finance Loop verbindet Fachleute aus Banken, Technologie und Aufsicht, die Datenkontrolle und Anbieterabhängigkeiten bewerten. In Frankfurt sitzen Banken, Rechenzentren und die EZB als Aufsicht bedeutender Institute.
Die Seite zur souveränen Cloud beschreibt rechtliche und technische Anforderungen. Bei Finance-Loop-Veranstaltungen sprechen Fachleute über Cloud-Betrieb, Auslagerung und Zugriffsrechte. Der Austausch reicht über Frankfurt und Deutschland hinaus.