Viele Anbieter versprechen Datensicherheit und meinen die Verschlüsselung auf dem Weg in ihr eigenes Rechenzentrum. Das ist nicht dasselbe wie Verarbeitung bei Ihnen.
Kontrollfragen
- Wo läuft das Modell, das die Antwort erzeugt, physisch?
- Braucht das System überhaupt eine Internetverbindung, um zu starten?
- Sammelt der Anbieter Telemetrie, und wenn ja, was steht genau darin?
- Verlässt der Inhalt der Anfragen Ihre Infrastruktur, sei es auch nur kurz?
- Lässt sich die gesamte Installation aus lokal vorhandenen Beständen neu aufbauen?
Drei Ebenen, die leicht verwechselt werden
| Modell | Wo die Daten liegen | Was Sie begrenzt |
|---|---|---|
| Cloud-Dienst des Anbieters | Beim Anbieter, oft außerhalb Europas | Vertrauen in Vertrag und Richtlinie des Anbieters |
| Private Cloud | In einer gemieteten, logisch getrennten Umgebung | Abhängigkeit vom Cloud-Anbieter und seiner Verfügbarkeit |
| Installation bei Ihnen | Auf Ihrer Hardware, in Ihrem Netz | Ihre Hardware, Ihr Team, Ihre Verfahren |
Was Souveränität nicht löst
Ein System im eigenen Haus wird nicht automatisch rechtskonform. Sie brauchen weiterhin Zugriffskontrolle, Prüfspur, Risikobewertung und eine Entscheidung darüber, wer für das Ergebnis des Modells einsteht. Souveränität nimmt ein Risiko weg - den Abfluss von Daten - und lässt den Rest zu gestalten.