Datenschutz ist heutzutage ein großes Anliegen – insbesondere, wenn die durchschnittlichen Kosten eines Datenverstoßes 4,88 Millionen US-Dollar betragen. Glücklicherweise haben viele Länder und Regionen Gesetze erlassen, die regeln, wie Daten verarbeitet werden.

Dies bedeutet allerdings, dass Unternehmen nicht einfach entscheiden können, wie sie ihre Daten verwalten möchten. Vielmehr müssen sie sich über die lokalen und regionalen Gesetze im Klaren sein und diese einhalten. IT-Führungskräfte, insbesondere in stark regulierten Branchen wie Finanzdienstleistungen, benötigen eine Strategie, um sicherzustellen, dass ihre Daten den Vorschriften entsprechen, egal wo sie erfasst, verarbeitet, übertragen oder gespeichert werden.

In diesem Blog erörtern wir, was Datensouveränität bedeutet und warum es für IT-Führungskräfte wichtig ist, bessere Datenmanagementpraktiken zu entwickeln, die das Geschäftswachstum und das Vertrauen der Kunden fördern.

Definition der Datensouveränität

Datensouveränität steht für das Konzept, dass Daten den Regeln und Vorschriften des Ortes und der Region unterliegen sollten, in der sie generiert, gesammelt oder gespeichert. Die regionalen Vorschriften sollten bestimmen, wie Daten verwendet werden dürfen – diese Entscheidung sollte nicht denjenigen überlassen werden, die die Daten sammeln und verwenden. Wenn beispielsweise ein US-amerikanisches Unternehmen Daten von Kunden in Europa sammelt, müsste es für die Verwaltung dieser Daten die Datenschutz-Grundverordnung der Europäischen Union befolgen – nicht nur die Regeln und Vorschriften der USA.

Für globale Unternehmen mit Niederlassungen in mehreren Ländern, die sicherstellen müssen, dass ihre Datenverwaltung den Gesetzen der einzelnen Länder entspricht, in denen sie tätig sind, ist die Datensouveränität besonders wichtig. Wenn Unternehmen nicht sicherstellen, dass sie die Regeln und Vorschriften der Gerichtsbarkeit, in der sie tätig sind, einhalten, verstoßen sie nicht nur gegen die lokalen Datenschutzgesetze, sondern könnten auch die Privatsphäre und das Vertrauen der Kunden gefährden – all dies kann erhebliche Auswirkungen auf den Betrieb haben, von Geldstrafen bis hin zum Verlust von Aufträgen.

Was ist indigene Datensouveränität?

Nicht nur sollten Bundesstaaten, Länder und Regionen bestimmen, wie mit Daten umgegangen wird, sondern es gibt auch ein wachsendes Bewusstsein dafür, dass indigene Bevölkerungen das Recht haben, die in ihren Gemeinden und auf ihrem Land produzierten Daten zu kontrollieren. Die CARE-Prinzipien für die indigene Datenverwaltung sind eines der Rahmenwerke, die verwendet werden, um den kollektiven Nutzen der Daten, die Befugnis zur Kontrolle der Daten, die Verantwortung für die Daten und die Ethik bei der Datenerfassung und -speicherung zu bestimmen.

Warum ist die Datensouveränität wichtig?

Datensouveränität bedeutet nicht nur die Einhaltung verschiedener Gesetze und Vorschriften innerhalb einer bestimmten Gerichtsbarkeit. Sie gewährleistet erhöhte Sicherheit, Kundenvertrauen und auch Geschäftswachstum. Indem Gesetze und Vorschriften entwickelt werden, die regeln, wie Unternehmen Daten wie Kundeninformationen oder Finanzunterlagen erfassen und verwenden, setzen Regionen und lokale Behörden Standards für den Schutz und die Sicherheit von Daten. Jeder, der Daten dort verwalten möchte, muss diese Datenschutz- und Sicherheitsstandards einhalten.

Die Ausübung der Datensouveränität kann ebenfalls erheblich dazu beitragen, das Vertrauen und die Zuversicht der Kunden zu stärken, da sie wissen, dass ihre persönlichen Daten gescützt sind. Während Unternehmen ihre globale Präsenz weiter ausbauen und zunehmend Cloud Computing einsetzen, schafft die Datensouveränität Sicherheit für eine angemessene Verwaltung dieser wachsenden Datenmengen.

Wie beeinflusst die Datensouveränität Unternehmen, die über eine Expansion nachdenken?

Laut unserer Umfrage zu Global Data Insights verfolgen 78 % der Unternehmen einen dezentralen Datenansatz, wobei 40 % über 11 oder mehr IT-Infrastrukturstandorte verfügen. Weltweit expandierende Unternehmen müssen bei der Entwicklung ihrer Datenlokalisierungsstrategie die Datensouveränität berücksichtigen, und zwar nicht nur im Hinblick auf die Speicherung ihrer Daten. Wie erwähnt, gilt die Datensouveränität auch für den Ort, an dem die Daten erstellt, übertragen und verarbeitet werden. Daher kann die Einhaltung lokaler Datengesetze zusätzliche Sicherheitsmaßnahmen wie Verschlüsselung oder Zugriffsverwaltung erfordern, zusätzlich dazu, dass Rechenzentren mit lokalen und regionalen Vorschriften rechtskonform sind.

Datensouveränität, Datenresidenz und Datenlokalisierung: Was ist der Unterschied?

Ein weiterer wichtiger Bestandteil der Datensouveränität ist die Datenresidenz, also der physische Standort, an dem Daten gespeichert oder aufbewahrt werden, der die Rechtsprechung und Vorschriften bestimmt, denen die Daten unterliegen. Wenn Unternehmen weltweit expandieren wollen, können sie eine Strategie zur Datenlokalisierung einführen. Dabei handelt es sich um die Speicherung und Verarbeitung von Daten an dem Ort, an dem sie gesammelt oder erzeugt wurden. Dies ermöglicht es nicht nur, dass Daten in der Nähe derjenigen bleiben, die sie am dringendsten benötigen, sondern es mindert auch Compliance-Risiken, Komplexität und Latenzzeiten. Dadurch können sich Unternehmen auf die Expansion ihrer Geschäftstätigkeiten und die ununterbrochene Bereitstellung eines erstklassigen Kundendienstes konzentrieren.

Was sind einige allgemeine Anforderungen an die Datensouveränität?

Obwohl jede Region ihre eigenen Datenschutzgesetze und -vorschriften festlegen kann, gibt es einige Gemeinsamkeiten, die als Leitfaden für die Erfassung und Verwaltung von Daten dienen. Zu den gemeinsamen Anforderungen der heutigen Datenschutzbestimmungen gehören:

Unternehmen müssen personenbezogene Daten so verarbeiten, dass sie vor Datendiebstahl, Beschädigung oder Zerstörung geschützt werden.
Einzelpersonen haben ein Mitspracherecht bei der Nutzung ihrer Daten und können die Nutzung jederzeit einschränken oder widerrufen.
Unternehmen sollten nicht mehr Daten sammeln, als unbedingt erforderlich ist.
Unternehmen sollten Daten auf Zugriff, Aktivität und Nutzung überwachen, um die Einhaltung von Gesetzen sicherzustellen.
Unternehmen müssen Daten nach Risiko einstufen und in einigen Fällen regelmäßigen Risikobewertungen unterziehen.

Gesetze zur Datensouveränität nach Ländern

Nach Angaben der Vereinten Nationen haben 71 % aller Länder Gesetze, die die Erfassung, Nutzung und Weitergabe von Daten regeln. Einige davon umfassen:

Die Datenschutz-Grundverordnung der Europäischen Union (DSG-VO)
Gesetz über Künstliche Intelligenz der Europäischen Union (EU AI Act)
California Consumer Privacy Act und Virginia's Consumer Data Protection Act
Brasilianisches Allgemeines Datenschutzgesetz
Singapurs Personal Data Protection Act 2012
Australische Datenschutzprinzipien
Japanisches Gesetz über den Schutz personenbezogener Informationen

Beispiel Datensouveränität: Was Finanzdienstleister tun können, um Compliance sicherzustellen

Globale Banken, Vermögens- und Asset-Management-Unternehmen sowie Zahlungsabwickler haben viel zu verlieren, wenn es um die ordnungsgemäße und sichere Verwaltung der Daten geht, mit denen sie arbeiten, insbesondere in einer so stark regulierten Branche. IT-Führungskräfte in diesen Finanzdienstleistungsunternehmen müssen verschiedene Datenschutz-, Regulierungs- und IT-Architekturbelange beachten, um die persönlichen und finanziellen Informationen, Transaktionsdaten und andere Finanzdaten der Kunden zu schützen.

Wie Finanzdienstleistungsunternehmen eine Strategie zur Datensouveränität entwickeln können

IT-Führungskräfte in Finanzdienstleistungsunternehmen können mit den folgenden Schritten einen robusten und strategischen Ansatz zur Datensouveränität entwickeln:

Daten verstehen

Heute haben weniger als 1 % der Unternehmen Einblick in 95 % oder mehr ihrer Vermögenswerte.¹ IT-Führungskräfte können mit dem Aufbau einer starken Strategie für die Datensouveränität beginnen, indem sie wissen, welche Daten sie besitzen und wo sie sich befinden. Diese Transparenz verbessert nicht nur das Datenmanagement, sondern bietet auch eine konkrete Übersicht, welche lokalen oder regionalen Vorschriften für ihre Daten gelten.

Erfahren Sie mehr über lokale Vorschriften zur Datensouveränität

Der nächste Schritt für IT-Führungskräfte besteht darin, mehr über diese Vorschriften zu erfahren, damit folgende Strategien zur Einhaltung entwickeln können: Implementierung neuer Sicherheitsmaßnahmen zum Schutz der Daten, Überarbeitung der Kommunikation darüber, welche Kundendaten erforderlich sind, oder Änderung der Art und Weise, wie Daten gespeichert werden.

Erstellen Sie eine solide Strategie zur Datenlokalisierung

Die Implementierung einer Datenlokalisierungsstrategie, die das Speichern und Sammeln von Daten steuert, trägt zu einer geringeren Komplexität sowie der Einhaltung von Vorschriften bei. Dazu gehört auch, dass Rechenzentren nicht nur über die erforderliche Leistung für die Datenverarbeitung verfügen, sondern auch lokale Kopien von Anwendungen, Systemen und Kunden- oder Transaktionsdaten verwalten, um dezentrale Arbeitsabläufe zu unterstützen. Rechenzentren vor Ort müssen auch in der Lage sein, zu skalieren.

Stellen Sie unternehmensweite Compliance sicher

Ein Teil einer starken Datensouveränitätsstrategie besteht darin, sicherzustellen, dass jeder im Unternehmen versteht, wie man mit Daten umgeht. Dazu gehört die Schulung von Teams im gesamten Unternehmen – von Vertrieb und Marketing bis zur IT – über den Zugriff auf Daten, die Erfassung und Verarbeitung von Daten sowie die allgemeine Cybersicherheit, damit Einzelpersonen nicht versehentlich Unternehmens- und Kundendaten gefährden.

Beziehen Sie Dritte in die Strategie und Umsetzung der Datensouveränität ein

Laut Gartner haben 45 % der Unternehmen Störungen ihrer Geschäftstätigkeiten durch Dritte erlebt, mit denen sie zusammenarbeiten, weshalb IT-Führungskräfte ihre Strategie zur Datensouveränität auch auf Drittparteien ausdehnen sollten. Dies stellt sicher, dass Dritte die lokalen und regionalen Vorschriften einhalten und über ein zuverlässiges Sicherheitskonzept verfügen, um sich gegen Sicherheitsverletzungen zu schützen.

Arbeiten Sie mit einem erfahrenen globalen Rechenzentrum zusammen, um Probleme mit der Einhaltung von Datenschutzbestimmungen zu minimieren

Schließlich sollten IT-Führungskräfte erfahrene Partner hinzuziehen, um ihren Ansatz zur Datenverwaltung zu stärken. Die Lösungsangebote von Digital Realty reduzieren die Komplexität der Einhaltung der Datensouveränität durch nahtlose Implementierung über eine lokalisierte Infrastruktur. Mit PlatformDIGITAL® können selbst sehr dezentral agierende Unternehmen ihre globale Konnektivität aufrechterhalten, während sie die Einhaltung lokaler Daten- und Cloud-Compliance sicherstellen und den steigenden Anforderungen an die IT-Infrastruktur gerecht werden, die Workloads mit künstlicher Intelligenz erfordern. Sehen Sie sich das Video unten an, um mehr darüber zu erfahren, wie PlatformDIGITAL® beispielsweise Private AI ermöglicht.

Wie PlatformDIGITAL® private KI ermöglicht | Digital Realty

Bauen Sie mit Digital Realty eine proaktive Dateninfrastruktur auf

Da Unternehmen ihre globale Präsenz immer weiter ausbauen und Big Data immer allgegenwärtiger wird, sollten IT-Führungskräftesich bereits jetzt mit Datensouveränität auseinandersetzen. PlatformDIGITAL® kann eine Schlüsselrolle bei der Sicherstellung der lokalen Einhaltung von Vorschriften mit geringerem Risiko und Komplexität spielen.

Erfahren Sie noch heute, wie Digital Realty Ihre Strategien zur Datensouveränität unterstützen kann, indem Sie mehr über PlatformDIGITAL® erfahren oder sich direkt an unser Vertriebsteam unter sales@digitalrealty.com wenden.

¹Gartner, Innovation Insight for Attack Surface Management, Mitchell Schneider, John Watts und Pete Shoard, März 2022.

Die Grundlagen natürlicher Bedrohungen und Datenzentren