Drei Jahre in einer verwalteten Cloud. Entscheidung zum Verlassen: Objektspeicher exportieren zeigt 40 TB an, ausgehende Übertragung wird mit 0,09 €/GB abgerechnet, proprietäre API auf der Basis. Exit-Angebot: 18.000 € und sechs Wochen – nicht im Budget enthalten. Im Vertrag stand „garantierte Reversibilität“. Dieses Szenario wiederholt sich, sobald der Export noch nie auf einem repräsentativen Volumen getestet wurde: Am großen Tag verhandeln Sie unter Einschränkungen, nicht im Upstream.
Reversibilität – die Fähigkeit, einen Host oder eine Cloud zu verlassen, ohne Daten zu verlieren oder erpresst zu werden – wird vor der Abhängigkeit getestet, nicht am Tag der Beendigung. DSGVO, öffentliches Beschaffungswesen und gesunder Menschenverstand erfordern lesbare Ausfuhren, Fristen und Löschungen. Vage AGB reichen nicht aus.
Dimensionen eines Exit-Tests
Daten: SQL-Dump, Bucket-Synchronisierung, Snapshots virtueller Maschinen. Konfiguration: Infrastruktur als Code, DNS, Zertifikate, Firewall-Regeln. Metadaten: Zugriffsrechte, Labels, Lebenszyklusregeln. Abhängigkeiten: CDN, Messaging, integrierte Registrierung.
| Lockdown-Signal | Testen | Alarmschwelle |
|---|---|---|
| Ausgehende Überweisung kostenpflichtig | 1 TB-Export simulieren | > Jahresbudget |
| Geschlossenes Format | An anderer Stelle wiederherstellen | Import fehlgeschlagen |
| Frist für die Hilfeleistung | Ticket exportieren | > 5 Werktage |
„Wir können immer gehen“ ohne maßvolle Bewegung ist eine Überzeugung – kein Plan.
Reduzieren Sie die Eingrenzung durch Design
Bevorzugen Sie offene Formate (PostgreSQL-Dump, S3-kompatibel, Terraform). Sichern Sie außerhalb des Hauptkontos. Behalten Sie DNS bei einem unabhängigen Registrar. Dokumentieren Sie die Architektur. Lesen Sie Gebühren für ausgehende Überweisungen noch einmal, bevor Sie große Mengen bestellen.
Vermeiden Sie außerdem enthaltene „kostenlose“ Dienste, die nicht im Standardexport enthalten sind: serverlose Funktionen, verwaltete Nachrichtenwarteschlangen, private Bildregister. Jeder hinzugefügte Stein ohne offenes Äquivalent erhöht die Ausstiegskosten. Ein Projekt, das auf Standard-Kubernetes und Dump-fähigem PostgreSQL startet, startet einfacher als ein Projekt, das vollständig an die proprietären APIs des Panels gebunden ist.
Was im Vertrag schwarz auf weiß stehen muss
Über die allgemeinen AGB hinaus werden in einem nützlichen Anhang zur Umkehrbarkeit die maximale Rückerstattungsfrist nach der Kündigung, die gelieferten Formate (SQL, Tarball, S3-Export), die Obergrenze oder die kostenlose ausgehende Übertragung, die enthaltene oder in Rechnung gestellte menschliche Unterstützung sowie der Nachweis der Löschung nach dem Export erwähnt. Ohne diese Zahlen erfahren der DPO und der CFO die tatsächliche Rechnung am Tag des Vertragsendes – oft zum wirtschaftlich ungünstigsten Zeitpunkt. Ein vierteljährlicher Probelauf einer Teilmenge der Daten sorgt für die Aufrechterhaltung der internen Kompetenz und erkennt frühzeitig eine Abweichung der ausgehenden Übertragungskosten oder eine Formatänderung auf Seiten des Dienstanbieters.
Der Gipfel: Gefängnis am Ausgang
Entscheide dich und gehe ohne blinden Fleck voran
Planen Sie in diesem Quartal einen Export-Testlauf mit einem repräsentativen Datensatz. Verhandeln Sie bei der Unterzeichnung eine Obergrenze für ausgehende Transfers, wenn Ihr Volumen dies rechtfertigt. Dokumentieren Sie Dauer, Kosten und Formate in einem internen Bericht, der dem Datenschutzbeauftragten und dem Infrastrukturteam zur Verfügung gestellt wird. Konsultieren Sie das Verzeichnis, den Vergleich und die Datenlöschung, um Ausgabe und zertifizierte Löschung in Einklang zu bringen – zwei Seiten derselben vertraglichen Medaille. Ein fehlgeschlagener Export kostet oft mehr als ein dreijähriges Abonnement beim aktuellen Dienstleister.
Häufig gestellte Fragen
Ist die Umkehrbarkeit nach der DSGVO verpflichtend?
Die DSGVO verlangt, Verfügbarkeit und Zugang gewährleisten zu können; In der Praxis erfordert das Verlassen eines Subunternehmers einen dokumentierten Export und eine Löschung. Der Vertrag muss Formate, Fristen und Hilfeleistungen festlegen – eine vage Klausel reicht bei einer Prüfung nicht aus.
Was muss vor dem Commit getestet werden?
Exportieren Sie einen vollständigen repräsentativen Satz: Datenbanken, Dateien, Konfigurationen, DNS und Schlüssel. Planen Sie den Vorgang, beachten Sie die proprietären Formate und messen Sie die berechneten Kosten für den ausgehenden Transfer – das ist Ihr realistischer Kostenvoranschlag für den ausgehenden Versand.
Zählen proprietäre APIs?
Ja. Verwaltete Datenbank, Objektspeicher mit Metadaten, serverlos: Beim „Standard“-Export können wesentliche Elemente weggelassen werden, ohne dass bereits in der Entwurfsphase ein Ausgabeplan durchdacht wurde.
Was ist bei der Unterzeichnung zu verhandeln?
Exportverzögerung nach Beendigung, offenes Format, Obergrenze für ausgehende Übertragungen, Migrationsunterstützung und Post-Export-Löschzertifikat – idealerweise verschlüsselt in einem dedizierten Anhang.
Die Reversibilität wird durch die Entnahme einer Probe bewiesen – nicht durch das Lesen einer Klausel. Archivieren Sie den Probebericht mit Dauer, Kosten und Formaten: Sie können ihn während der Due-Diligence-Prüfung oder am Tag eines Host-Wechsels unter Druck wiederverwenden. Ein vierteljährlicher Test kostet weniger als eine Notausgangsverhandlung. Teilen Sie den Bericht mit dem DPO und dem CFO – Reversibilität ist auch ein Haushaltsrisiko, nicht nur ein technisches. Verhandeln Sie die Obergrenze für ausgehende Transfers, bevor Ihre Volumina den Ausstieg unfinanzierbar machen.