Die Zahl der neu gegründeten NRO, die die Entwicklung von Sovereign Clouds als ihr Hauptziel ankündigen, ist im vergangenen Jahr stark gestiegen. Der moderne Trend der Souveränität wird zum Must-Have der Saison. Was sollten Sie für Ihre Cloud-Daten wählen – trendig und geschützt sein oder im Dunkeln bleiben, was die Sicherheit Ihrer Daten angeht? In der Tat haben Sie keine Wahl und kein Recht auf Risiko.
Wertvolle Daten
Was genau bedeutet Datenhoheit in der Cloud-Umgebung? Wie können wir diesen heutigen Anforderungen gerecht werden? Die Datenhoheit bezieht sich auf die gerichtliche Kontrolle oder die rechtliche Autorität, die Daten geltend machen kann, weil sie den Gesetzen des Landes unterliegen.
Die wichtigsten Ziele der Cloud-Souveränität sind der Schutz sensibler, privater Daten und die Gewährleistung, dass sie unter der Kontrolle des Eigentümers bleiben. In den meisten Ländern gibt es eine Rechtsprechung zu diesem Thema, und es entwickelt sich ständig und schnell weiter. Es gibt hauptsächlich zwei Grundvoraussetzungen für Cloud-Souveränität, die von Land zu Land unterschiedlich sind. Die Cloud oder/und eine Partei, die die Cloud kontrolliert, muss sich möglicherweise im Land befinden.
In bestimmten Situationen sind die Anforderungen an die Cloud-Souveränität sehr hoch. In China beispielsweise ist es in vielen Fällen obligatorisch, dass der Cloud-Anbieter ein chinesisches Unternehmen ist.
Die Datenresidenz wiederum ist ein Datenschutz- und Geschäftsvorrecht und bezieht sich auf den physischen Speicherort der Daten. Dieser Begriff ist für wirtschaftliche und steuerliche Zwecke unerlässlich. In den meisten Fällen spiegelt die Datenansässigkeit die Regeln und Gesetze zur Datenhoheit innerhalb eines Landes wider.
Kontrolle und Zugang
Wem die Informationen gehören, dem gehört die Welt. Wir sind uns vielleicht immer noch nicht ganz im Klaren darüber, wie entscheidend die Bedeutung von Daten ist. Informationen aus Daten sind das „neue Öl“ und verleihen denjenigen, die sie besitzen, enorme Macht und eröffnen allen Branchen enorme Möglichkeiten – von der Statistik bis zur strategischen Unternehmensplanung und Entscheidungsfindung. Daten beeinflussen die Politik, Wirtschaft, Verteidigung und Außenpolitik eines Landes. Heute kann die Verfügbarkeit oder das Fehlen von Daten nationale Konflikte verhindern oder einen Krieg auslösen. Niemand bezweifelt, dass die Daten zu einer neuen Waffe werden. Deshalb ist es so wichtig, Daten kontrolliert und souverän zu verwalten, damit sie keinen Schaden anrichten. Ohne Gesetze, die eine angemessene Einhaltung der Datensouveränität regeln, könnten sogar Ihre persönlichen Informationen – die nicht weniger wertvoll sind als Ihr Geld – leicht missbraucht werden.
Aber welche Art von Daten fällt unter die Hoheitsgewalt und sollte im Land aufbewahrt werden? Unabhängig von der Branche sind personenbezogene Daten die erste Art von Daten, die es zu schützen gilt. Dazu gehören alle grundlegenden Informationen zur Identität einer Person – Name, Adresse, Ausweisnummern. Auf diese Art von Daten folgen Webdaten wie Standort, IP-Adresse, Cookie-Daten und RFID-Tags, Gesundheits- und genetische Daten, biometrische Daten, rassische oder ethnische Daten, politische Meinungen und sexuelle Orientierung.
In unserem täglichen Leben hinterlassen wir eine große Menge an Informationen, die sich zu dem Phänomen Big Data entwickeln, von dem Sie sicher schon gehört haben. Was auf den ersten Blick unbedeutend erscheinen mag, entpuppt sich bei näherer Betrachtung als mächtiges Werkzeug. Wenn Sie also das nächste Mal eine öffentliche Cloud nutzen, fragen Sie sich: „Sind Sie sicher, dass Ihre Kunden, die über Ihre Plattform Essen bestellen, glücklich darüber sind, dass ihre privaten Daten (was sie gestern Abend zum Abendessen gegessen haben) in den Händen einer ausländischen Regierung landen?“ Dieses anschauliche Beispiel zeigt, wie wichtig eine einfache Alltagsinformation ist, wenn man sie mit der Anzahl der Menschen in einem Land oder einer Region multipliziert. Wenn man den Alltag eines Menschen verfolgt, stellt man sehr schnell fest, dass so ziemlich alles als kritisch genug angesehen werden kann, um im Land zu bleiben.
Beschränkungen des Datenverkehrs
Da viele IT-Trends ihren Ursprung in den USA haben, ist die Datenhoheit keine Ausnahme. Viele führen seine stark steigende Popularität auf Snowdens Leck zurück, das das NSA-Spionageprogramm PRISM enthüllte. Die US-Regierung sammelte die Daten nicht nur von US-Bürgern, sondern auch von ausländischen Staatsangehörigen. Insbesondere die US-Regierung ist befugt, auf die in ihrem Hoheitsgebiet gespeicherten Daten zuzugreifen, unabhängig davon, woher die Daten stammen. Denken Sie auch an den Cambridge-Analytica-Skandal von Facebook, bei dem Daten von Nutzern ohne deren ausdrückliche Zustimmung gesammelt wurden. Diese Situationen machen deutlich, wie wichtig die Datenhoheit ist. Regierungen auf der ganzen Welt haben sich mit diesem Thema befasst, um die Länder und ihre Bürger vor Informationslecks und möglichen Folgen zu schützen.
US
In den USA gibt es kein allgemeines Verbraucherdatenschutzgesetz auf Bundesebene. Es gibt jedoch viele branchenspezifische Bundesgesetze zum Schutz der Privatsphäre – zum Beispiel den Driver’s Privacy Protection Act von 1994 und den Video Privacy Protection Act. Auch die Gesetze variieren von Staat zu Staat. Der California Consumer Privacy Act (CCPA) ist eines der bekanntesten Datenschutzgesetze in den Vereinigten Staaten.
EU
Die GDPR (General Data Protection Regulation) der Europäischen Union ist ein gutes Beispiel für ein Gesetz zur Datenhoheit. Die 2016 in Kraft getretene Verordnung regelt den Datenschutz und den Schutz der Privatsphäre von EU-Bürgern und regelt die Übermittlung von Daten außerhalb der Grenzen der EU und des Europäischen Wirtschaftsraums. Länder wie Deutschland und Frankreich haben jedoch strenge eigene Gesetze zum Schutz der Daten ihrer Bürger.
Deutschland
Deutschland hat das neue Bundesdatenschutzgesetz (BDSG-neu) eingeführt, das die Datenübermittlung an Drittländer einschränkt. Unternehmen, die personenbezogene Daten der Bürgerinnen und Bürger verarbeiten, müssen die Datenschutzanforderungen der deutschen Regierung erfüllen, auch wenn sie ihren Sitz außerhalb der Landesgrenzen haben.
Indonesien, Brunei, China, Vietnam, Russland
Die Datenschutzgesetze in diesen Ländern gehören wahrscheinlich zu den strengsten. Sie haben strenge Auflagen, dass die Daten auf Servern im Land gespeichert werden müssen.
Argentinien, Brasilien, Kolumbien, Peru und Uruguay
Die Gesetze zur Datenlokalisierung in Argentinien, Brasilien, Kolumbien, Peru und Uruguay sind recht mild. Für internationale Datenübertragungen gelten einige Einschränkungen. Diese Beschränkungen gelten jedoch nur unter bestimmten Bedingungen.
Sofortige Lösung: Geschützte, kontrollierte und souveräne Cloud
In den letzten Jahren sind verschiedene Projekte aufgetaucht, die die Prinzipien der Cloud-Souveränität erklären und anwenden und Regeln und Beschränkungen für Cloud-Daten auf Länder- oder Regionsebene entwickeln. Einige von ihnen werden von Regierungen unterstützt, andere sind Initiativen von IT-Gemeinschaften oder Geschäftsideen, die hoffen, in Zukunft sehr profitabel zu werden. Sie versprechen Datenschutz und Cloud-Souveränität. Keiner von ihnen kann jedoch heute, genau jetzt, eine unabhängige, kontrollierte und sichere Cloud-Datenverwaltung bieten.
Die unmittelbare Lösung für alle Probleme mit der Cloud-Souveränität, die das Unternehmen lösen kann, existiert bereits. Die richtige Antwort liegt auf der Hand. Private Clouds können problemlos alle möglichen Anforderungen an Datenschutz, geografische Lokalisierung, Kontrolle, Zugang und Sicherheit erfüllen. Eine private Cloud würde sich naturgemäß innerhalb des Landes befinden. Das bedeutet vollständige Cloud-Souveränität für Unternehmen. Die Arbeitslast und die Daten der privaten Cloud fallen in die Zuständigkeit des Landes. Eine solche private Cloud, die auf physisch im Land befindlicher Hardware betrieben wird, erfüllt alle Gesetze und Vorschriften; die Daten überqueren niemals die Grenzen und verlassen das Land.
Wenn Sie sich fragen, wie Sie in einer Cloud-Umgebung sofort Datensouveränität erreichen können, ist Sardina Systems für Sie da. Unser geistiges Kind FishOS ist eine effiziente Cloud-Management-Software für Unternehmen, die die Daten innerhalb Ihres Landes verwalten und bereitstellen kann. Dank unserer zahlreichen Partner können die benötigte Hardware und Rechenzentrumseinrichtungen in kurzer Zeit bereitgestellt und gehostet werden. Die vielfältigen Kundenerfahrungen auf der ganzen Welt vermittelten uns das nötige Praxiswissen für die Bereitstellung einer Cloud, die den Anforderungen des Landes an die Datensouveränität voll und ganz gerecht wird.
Was ist Ihre Wahl? Soll man das Geschäft riskieren und warten, bis alle Datenschutzbestimmungen geklärt sind? Oder führen Sie Ihr Unternehmen heute mit einem hohen Maß an Datensicherheit und Souveränität in Ihrer privaten Cloud-Umgebung?