VERTRAUEN & DATENSTANDORT
Was Ihre Sicherheitsabteilung verlangen wird — und woher es kommt
Diese Seite gibt es, damit das Gespräch im Prüfgremium mit Unterlagen beginnt und nicht mit einer Vertriebsantwort.
01
Datenstandort
Der Datenstandort wird in der Architektur-Session anhand Ihrer Anforderungen festgelegt. Workloads laufen in europäischen Rechenzentren nach DSGVO, die Verschlüsselungsschlüssel halten Sie. Anbieter, Region und Übermittlungsregelungen sind dokumentiert und vor Vertragsschluss verfügbar.
02
Rechtsordnung des Anbieters
Auf welchem Anbieter wir auch bauen: Wir übergeben dessen offizielle Unterlagen und Verweise auf öffentliche Veröffentlichungen — nicht unsere eigene Zusammenfassung davon. Eine einzige Ungenauigkeit in einem selbst zusammengestellten Paket würde das gesamte Paket entwerten. Ist ein Anbieter börsennotiert, sind Änderungen der Eigentümerstruktur öffentlich; wir verweisen Ihre Juristen auf die Quelle.
03
Fragen, die wir an die Rechtsabteilung des Anbieters weiterleiten
Eigentümerstruktur und Aktiengattungen, Umstrukturierungshistorie, sanktionsrechtlicher Status, dreiseitige Fortführungsgarantien, abweichende Auftragsverarbeitungsverträge sowie nicht öffentliche Rechenzentrumsunterlagen wie Penetrationstestberichte und Netzsegmentierungspläne. Diese gehen zur autorisierten Stellungnahme an die Rechtsabteilung des Anbieters. Wir legen sie nicht selbst aus und stellen den direkten Kontakt her.
04
Regulatorischer Rahmen
Die Hochrisiko-Pflichten des EU AI Act gelten seit dem 2. August 2026 und verlangen Dokumentation, Risikoklassifizierung und einen Prüfpfad — der an einem Ort mit nachweisbarem Standort liegen muss. DORA regelt Drittanbieterrisiken im Finanzsektor, NIS2 setzt Anforderungen an die Lieferkettensicherheit wesentlicher Einrichtungen, und der Data Act senkt seit September 2025 die Kosten eines Anbieterwechsels.
Pharma & life sciences and AI-native pages follow the same structure - drafted after the first industrial page is signed off.