Datenresidenz beantwortet das Wo, nicht das Wer
Residenz sagt, welches Rechenzentrum die Daten hält. Sie sagt nicht, welche Rechtsordnung ihre Herausgabe verlangen kann. Eine Prüfung, die bei der Residenz endet, hat die leichtere der beiden Fragen beantwortet.
Was Einkäufer wirklich meinen, wenn sie nach Residenz fragen
- Übersteht das unsere Datenschutzprüfung?
- Residenz ist ein Eingangswert. Die Prüfung verlangt zusätzlich einen Auftragsverarbeitungsvertrag, eine Unterauftragnehmerliste, die technischen und organisatorischen Maßnahmen sowie Löschfristen. Der Ort allein hat für keinen dieser Punkte je genügt.
- Kann eine ausländische Behörde Zugriff verlangen?
- Das ist die Frage, die Residenz nicht beantwortet. Zugriffsverlangen folgen dem Unternehmen, nicht dem Gebäude: Ein in einer Rechtsordnung ansässiger Anbieter ist für diese erreichbar, unabhängig von der gewählten Region.
- Wo sieht das Modell unsere Daten?
- Zunehmend die eigentliche Lücke. Anwendungsdaten können in der EU liegen, während Prompts und Seiteninhalte an einen Inferenz-Endpunkt anderswo gehen. Diese zweite Residenzfrage wird regelmäßig vergessen.
- Wie lange wird das alles aufbewahrt?
- Die Aufbewahrung wiegt oft schwerer als der Ort. Nach einem Tag gelöschte Daten haben überall eine geringe Angriffsfläche; unbefristet aufbewahrte Daten haben auch in günstiger Rechtsordnung eine große.
Vier Begriffe, die keine Synonyme sind
| Was zugesichert wird | Was nicht | |
|---|---|---|
| Datenresidenz | Speicherung und Verarbeitung in einer Region | Wer die Herausgabe verlangen kann |
| Datenlokalisierung | Gesetzliche Pflicht zum Verbleib im Land | Dass der Betreiber inländisch ist |
| Datensouveränität | Unterliegt dem Recht einer Ordnung | Eine bestimmte technische Architektur |
| Betriebssouveränität | Zugriff nur durch Personal in der Region | Dass die Konzernmutter dort sitzt |
| Verschlüsselung im Ruhezustand | Schutz vor entwendeten Datenträgern | Schutz vor dem Schlüsselinhaber |
| Ein Regionsmenü | Rechenleistung am gewählten Ort | Eine andere Rechtsordnung des Betreibers |
Stand: 2026-08-31 · Angaben zu Wettbewerbern stammen von deren veröffentlichten Preisseiten zum genannten Stand.
Häufige Fragen
Ist EU-gehostet dasselbe wie EU-souverän?
Nein, und dieser Unterschied ist der wesentliche Inhalt der meisten europäischen Beschaffungsgespräche. EU-gehostet beschreibt den Standort der Server. EU-souverän beschreibt, welches Recht das betreibende Unternehmen erreicht. Nur Letzteres klärt sich durch den Blick auf den Anbieter statt auf das Regionsmenü.
Macht Verschlüsselung die Residenz nebensächlich?
Nur wenn der Anbieter tatsächlich nicht entschlüsseln kann, was selten zutrifft, sobald Daten verarbeitet und nicht nur gespeichert werden. Ein Browser muss die Seite rendern, also liegt der Inhalt irgendwo im Klartext im Arbeitsspeicher, und dieses Irgendwo hat eine Rechtsordnung.
Was sollte ein Fragebogen tatsächlich abfragen?
Wo die Rechenleistung läuft, wo jeder Speicher liegt, wo die Schlüssel liegen, wer darauf zugreifen kann, welche Unterauftragnehmer beteiligt sind und wo diese sitzen, wie lange jedes Artefakt aufbewahrt wird und wo die Modellinferenz stattfindet. Sieben Fragen, und die letzte ist die neueste und am häufigsten ausgelassene.
Verlangt die DSGVO EU-Residenz?
Nicht unmittelbar. Sie regelt Übermittlungen, statt einen Ort vorzuschreiben, und zulässige Übermittlungsmechanismen bestehen. Residenz lässt die Übermittlungsfrage entfallen, statt eine rechtliche Pflicht zu erfüllen. Deshalb ist sie eher ein kaufmännisches als ein aufsichtsrechtliches Argument.
Bringen Sie den Fragebogen mit
Die meisten Bewertungen beginnen mit einer Datenschutzprüfung. Wir beantworten Ihre lieber früh als spät.