Was ist Datenresidenz?
Datenresidenz legt die geografische Region fest, in der Dateien und zugehörige Daten gespeichert oder verarbeitet werden. Organisationen wählen Regionen nach Latenzanforderungen, vertraglichen Verpflichtungen oder regulatorischen Vorgaben aus.
So funktioniert Datenresidenz
Datenresidenz beschreibt die räumliche Zuordnung jeder Kopie und jeder Verarbeitungsstufe eines Datenbestands, nicht nur seines primären Objektspeichers. Ein Mediendienst kann Upload-Puffer, Zwischenergebnisse beim Transkodieren, Suchindizes, Protokolle und Replikate zur Notfallwiederherstellung in unterschiedlichen Regionen anlegen. Die Regionswahl unterscheidet sich von der Datensouveränität, bei der es um die für Daten geltenden Gesetze geht, und von Compliance, die umfassendere Kontrollen erfordert. Architekturprüfungen erfassen vor der Bereitstellung den gesamten Weg der Dateien.
Wichtige Fakten
- Eine regionale Speichereinstellung erfasst möglicherweise keine abgeleiteten Thumbnails, CDN-Caches, Telemetriedaten, Support-Exporte und Dienste für Verschlüsselungsschlüssel. Daher benötigt jedes Teilsystem eine explizite Standortgarantie.
- Regionsübergreifende Replikation verbessert die Wiederherstellungsmöglichkeiten, verändert aber die geografische Verteilung der Datenresidenz. Auch Löschpläne für Backups müssen weitergegeben werden, wenn Verträge eine Löschung innerhalb einer Region verlangen.
- Kontrollen zur Datenresidenz beschreiben in der Regel die physische oder logische Platzierung, nicht welche Gerichtsbarkeit den Zugriff erzwingen kann. Für sich allein begründen sie daher weder Datensouveränität noch die Einhaltung regulatorischer Vorgaben.
Wann Datenresidenz relevant ist
Wählen Sie Verarbeitungs- und Speicherorte, die den rechtlichen Gebietsbeschränkungen jedes Kunden entsprechen. Replikation, Backups, Protokolle und temporäre Verarbeitung können gegen Vorgaben zur Datenresidenz verstoßen, wenn ihre Standorte übersehen werden.