Souveränitätsprüfung: OVH Gravelines-Produktion, Objektträger validiert. Frage: Wohin gehen die automatischen Snapshots? Antwort nach drei Tagen: Polen-Replikation plus Objektarchiv USA Ost für das „georedundante“ Angebot. Die Produktionsdaten waren französisch; die Kopien, nein.
Souveränitätsscans und Compliance-Scans konzentrieren sich auf die VM oder die primäre Bucket-Region. Backups – Snapshots, Disaster-Recovery-Replikation, Magnetbänder, Medienexporte – bilden die vergessene Kopie. Gleicher Inhalt, manchmal andere Rechtsordnung.
Kopien zum Aufspüren in Ihrer Architektur
Beginnen Sie mit der Bestandsaufnahme aller Mechanismen, die Ihre Daten duplizieren. Automatische Snapshots können je nach gewähltem Angebot in derselben Region bleiben oder an anderer Stelle repliziert werden. Disaster Recovery Replication ist aus Ausfallsicherheitsgründen häufig standardmäßig aktiviert – ohne dass der Verkäufer dies ausdrücklich erwähnt.
Vom Host verwaltete Backups unterscheiden sich vom Marketingkatalog: Prüfen Sie, was wirklich wiederherstellbar ist und in welchem Zeitrahmen. Support- oder Forensik-Exporte sind temporär, aber real – irgendwo existiert eine Kopie. Schließlich zählen auch Ihre eigenen Skripte (restic auf einen anderen Bucket, rsync zu Hause) bei der Zuordnung.
| Kopieren | Risiko oft ignoriert | Empfohlene Aktion |
|---|---|---|
| Zwischenzonen-Schnappschuss | Überweisung innerhalb oder außerhalb der EU | Deaktivieren oder Vertrag abschließen |
| Kaltes Archiv | Drittländer | DPA und dokumentierte Garantien |
| CDN-Protokollsicherung | Vereinigte Staaten | Anonymisieren oder einen EU-Präsenzpunkt wählen |
„In Frankreich gehostet“ ohne „Backups in Frankreich“ ist eine Halbwahrheit.
Vertrag abschließen und den Standort nachweisen
Erfordern Sie einen schriftlichen Plan, der Produktion, Backup, Notfallwiederherstellung und Protokolle umfasst. Wenn das Projekt sensibel ist, fragen Sie nach einer Option ohne grenzüberschreitende Schutzmaßnahmen. Die Verschlüsselung mit Schlüsseln, deren Gerichtsbarkeit Sie kontrollieren, stärkt die Position – siehe KMS Key Management.
Vergleichen Sie Anbieter über das Verzeichnis und verweisen Sie auf die Umfrage zum realen Standort, falls verfügbar. Eine vage Klausel zur „DSGVO-Konformität“ ist kein Ersatz für eine Liste der Regionen nach Kopiertyp.
DSGVO-Register und technische Architektur aufeinander abstimmen
Das Verzeichnis der Verarbeitungstätigkeiten sollte alle relevanten Kopien widerspiegeln, nicht nur den Hauptserver. Während eines Audits fragt die Aufsichtsbehörde oder ein Unternehmenskunde, wo die Snapshots und Archive gespeichert sind – nicht nur in der Produktionsbasis.
Dokumentieren Sie, wer das Schema wann validiert hat und welches Verkaufsangebot es ausgelöst hat. Eine Migration oder Änderung der „georedundanten“ Option muss eine Aktualisierung des Registers und eine Überprüfung der vertraglichen Garantien auslösen.
Clientseitige Backups: Ergänzung, keine Entschuldigung
Eine Restic- oder Rsync-Kopie bei Ihnen zu Hause befreit Sie nicht davon, die vom Host erstellten Kopien zu kennen. Im Gegenteil: Ihre Zuordnung sollte beides umfassen – Anbieterkopien und interne Kopien – mit unterschiedlichen Regionen und Aufbewahrungsdauern. Bei der Souveränitätsprüfung werden beide Karten verlangt, nicht nur die, die Sie direkt kontrollieren.
Oben: die Kopie, die die Folie ungültig macht
Entscheide dich und gehe ohne blinden Fleck voran
Fordern Sie diese Woche bei Ihrem Hoster den vollständigen Backup-Plan mit den genauen Regionen für jede Art von Kopie an. Deaktivieren Sie die regionsübergreifende Replikation, wenn sie für Ihr Kontinuitätsziel nicht erforderlich ist. Aktualisieren Sie das DSGVO-Register, um die identifizierten Kopien aufzunehmen. Wenn der aktuelle Anbieter den Standort nicht eindeutig dokumentieren kann, verwenden Sie den Komparator und lesen Sie die Cloud-Reversibilität erneut, bevor Sie neu verhandeln oder migrieren.
Häufig gestellte Fragen
Folgen Backups der Produktionsregion?
Nicht automatisch. Viele Angebote replizieren Snapshots in eine andere Region – manchmal außerhalb der EU. Überprüfen Sie die Disaster-Recovery-Konfiguration und nicht nur die auf der virtuellen Maschine angezeigte Region.
Zählt ein Backup als Transfer außerhalb der EU?
Ja, wenn personenbezogene Daten ohne entsprechende Garantien in ein Drittland kopiert werden. Ordnen Sie Backups, Archive und Protokolle in Ihrer Transferanalyse zusammen.
Was soll man den Gastgeber fragen?
Backup-Regionen, regionsübergreifende Replikation, Cold-Storage-Anbieter, regionale Verschlüsselung und die lokale Backup-Option nur, wenn Ihr Projekt dies erfordert.
Reicht ein lokales Backup beim Client aus?
Nützlich ist außerdem, dass es keine vertragliche Klarheit über die Kopien ersetzt, die der Hoster auf seiner Seite erstellt, ohne dass Sie diese in Ihrem Kundenbereich sehen.
Die Souveränität lässt sich auf der Kopierkarte ablesen – nicht nur auf der Flagge des Hauptrechenzentrums.