Kundenverträge, Versicherungen und Behörden verlangen immer häufiger einen nachweisbaren Standort. Ein Auftragsbearbeitungsvertrag allein genügt dabei nicht: Er regelt die Verarbeitung, aber nicht zwingend den Ort. Wer seine Datenresidenz schriftlich festhalten will, braucht zusätzlich eine Standortzusage des Anbieters und die passende Admin Einstellung.
Definition
Datenresidenz trennt zwei Fragen, die oft vermischt werden: Wo liegen die Daten, und wo werden sie verarbeitet? Ein Backup in einem Schweizer Rechenzentrum sagt wenig darüber aus, in welchem Land ein Sprachmodell Ihre Mails auswertet. Mit Advanced Data Residency sagt Microsoft zu, dass die im Umfang genannten ruhenden Kundendaten in der Schweiz liegen, auch bei Copilot. Für die Verarbeitung nennt Microsoft keine Zusage allein für die Schweiz. Bei OpenAI liegt die Speicherung in der Region Europa (EWR und Schweiz), wenn die Freigabe vorliegt. Anthropic speichert den Workspace in den USA und bietet die Inferenz global oder in den USA an. Über AWS Bedrock wählen Sie die Region des Kontos, etwa Europe (Zurich). Die Verarbeitung folgt dem Inference Profil und kann innerhalb der EU oder weltweit liegen. Grundlage ist der Auftragsbearbeitungsvertrag des Anbieters, bei Anthropic und AWS mit Addendum für Schweizer Daten. Die Details je Anbieter stehen im Vergleich der LLM Anbieter.
Das sollten Sie zu Datenresidenz wissen
Standortanalyse der heutigen Datenflüsse und Verarbeitungen
Prüfung der Verträge und Addenda bei Anbietern von Cloud und KI
Auswahl der Lizenzstufe mit passender Datenresidenz
Einrichtung und Kontrolle der Regionseinstellungen im Admin Center
Verarbeitungsort separat festlegen und mit dem Anbieter vereinbaren
Aufnahme der Standortentscheidungen in die Datenschutzdokumentation
Laufende Kontrolle bei Anbieterwechseln und Vertragsverlängerungen
Häufige Fragen zu Datenresidenz
Was ist der Unterschied zwischen Datenresidenz und Datenstandort?
Ist eine EU Datenboundary dasselbe wie Datenresidenz?
Wie prüfe ich die Datenresidenz eines KI Anbieters?
Was bedeutet das für die Auswahl zwischen Cloud und KI Dienst?
Wie hilft KPX bei der Datenresidenz?
Themen