Datenresidenz

Datenresidenz beschreibt, wo Daten gespeichert und verarbeitet werden und welche Rechtsordnung mit ihren Regeln für sie gilt.

Nur Definitionen – ein hier erklärter Begriff ist keine Leistung, die wir verkaufen.

Datenresidenz beschreibt, wo Daten gespeichert und verarbeitet werden. Der Speicherort ist ein Faktor dafür, welche Regeln gelten; auch Niederlassung, betroffene Personen und Übermittlungsregeln spielen eine Rolle. Ein grenzüberschreitendes Design muss daher jeden Abschnitt und seine Rechtsgrundlage benennen.

Zu Telekommunikationsdaten gehören Anruf- und Nachrichtendatensätze, Standortdaten, IP-Adressen, IMSI und MSISDN, Support-Tickets, Backups und Logs.

Residenz, Souveränität und Übermittlung

Residenz fragt, wo Daten liegen. Souveränität fragt, wessen Recht gilt. Übermittlung fragt, wie Daten eine Rechtsordnung rechtmäßig in eine andere verlassen dürfen. Ein Design kann eine dieser Anforderungen erfüllen und an den anderen scheitern.

Übermittlungen stützen sich in der Regel auf einen Angemessenheitsbeschluss, Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder eine konkrete Ausnahme, jeweils mit eigenen Bedingungen. Das chinesische PIPL und die DSGVO der EU wenden unterschiedliche Prüfmaßstäbe an. Fragen Sie, wo jeder Datenspeicher liegt, einschließlich der Backups, und von wo aus Mitarbeitende darauf zugreifen können. Dies sind allgemeine Informationen, keine Rechtsberatung. Die Seite China-Compliance behandelt eine Region.

FAQ

Ist Residenz dasselbe wie Lokalisierung?

Nein. Lokalisierung ist eine gesetzliche Pflicht, Daten in einem Land zu halten; Residenz ist eine Designentscheidung darüber, wo sie liegen.

Enthalten CDRs personenbezogene Daten?

Oft ja, weil sie sich einem Teilnehmer zuordnen lassen. Behandeln Sie Nachrichten- und Anrufdatensätze als personenbezogene Daten, sofern Ihre Rechtsberatung nichts anderes bestätigt.

Klärt Verschlüsselung die Residenzfrage?

Nein. Auch verschlüsselte Daten sind irgendwo gespeichert, und die Schlüssel haben ebenfalls einen Ort.

Mehr erfahren

Quellen

  1. EUR-Lex: Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung)