{"id":24380,"date":"2024-10-11T07:10:16","date_gmt":"2024-10-11T07:10:16","guid":{"rendered":"https:\/\/www.northcdatacenters.com\/de\/?p=24380"},"modified":"2024-11-22T12:41:59","modified_gmt":"2024-11-22T12:41:59","slug":"datensouveraenitaet-ist-kein-luxus-sondern-grundvoraussetzung","status":"publish","type":"post","link":"https:\/\/www.northcdatacenters.com\/de\/wissen\/datensouveraenitaet-ist-kein-luxus-sondern-grundvoraussetzung\/","title":{"rendered":"Datensouver\u00e4nit\u00e4t ist kein Luxus, sondern Grundvoraussetzung"},"content":{"rendered":"

[vc_row vc_row_spacing=“dont-add-spacer adds-own-spacer add-spacer-top“][vc_column][vc_column_text css=““ lead=“true“]<\/p>\n

Wie Unternehmen die Kontrolle u\u0308ber ihre Daten behalten und gesetzliche Anforderungen erfu\u0308llen<\/h2>\n

Die digitale Souver\u00e4nit\u00e4t eines Unternehmens beginnt mit der Kontrolle u\u0308ber die eigenen Daten. In einer Welt, in der Clouds und externe Provider zunehmend genutzt werden, gewinnt Datensouver\u00e4nit\u00e4t an Bedeutung. Unternehmen mu\u0308ssen sicherstellen, dass ihre Daten sicher, compliant und vor unautorisierten Zugriffen geschu\u0308tzt sind.<\/p>\n

[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column][vc_column_text css=““]<\/p>\n

Datenschutz und Datenhoheit als Wettbewerbsvorteil<\/h2>\n

Datenhoheit und Datenschutz geh\u00f6ren zur digitalen Souver\u00e4nit\u00e4t eines Unternehmens. Bei unternehmenskritischen Daten, die ein H\u00f6chstma\u00df an Schutz erfordern, haben Unternehmen eine Eigenverantwortung. Sie bestimmen, wie, wo und bei wem Daten gespeichert werden, so externe Provider einbezogen sind. Das ist beim Hosting und bei Public Clouds der Fall. Bei einer Private Cloud sind die Vorgaben strenger, insbesondere im Hinblick auf Datenhaltung und Nutzung von IT-Ressourcen und deren Abgrenzung gegen\u00fcber Drittfirmen. Die souver\u00e4ne Cloud kann wie eine Advanced Cloud positioniert werden, da die Datenspeicherung innerhalb Deutschlands oder bei Bedarf in der Europ\u00e4ischen Union erfolgt. Dieser Ansatz gewinnt bei Compliance-Anforderungen an Relevanz. Eine Cloud verdient den Titel souver\u00e4n zu sein, wenn sie keine Anbieterabh\u00e4ngigkeit bedingt, m\u00f6glichst auf Open Source und offenen Standards aufbaut und die Leistungserbringung durch europ\u00e4ische bzw. deutsche Anbieter erfolgt. Erst dadurch ist die Datensouver\u00e4nit\u00e4t und der Schutz der Daten vor extra-territorialen Zugriffen gew\u00e4hrleistet.<\/p>\n

Datenhoheit bedeutet, auch bei Outsourcing oder der Nutzung einer Cloud, als Kunde die Entscheidungen zu treffen, was mit den Daten passiert und wer Zugang hat. Ein Unternehmen kann sich seine eigene digitale Souver\u00e4nit\u00e4t als Nachhaltigkeitskomponente aufbauen. Autarkie und Vertrauen, beides Begriffe und zugleich Zust\u00e4nde, haben mit Souver\u00e4nit\u00e4t in Form von Selbstbestimmung \u00fcber die IT, freier Anbieterwahl und der Datenverwendung zu tun.<\/p>\n

 <\/p>\n

Grundlagen der digitalen Souver\u00e4nit\u00e4t<\/h2>\n

Die digitale Souver\u00e4nit\u00e4t und deren Teilbereich, Datensouver\u00e4nit\u00e4t, fu\u00dfen im Kern auf nachfolgenden S\u00e4ulen:<\/p>\n

    \n
  1. Die Datensouver\u00e4nit\u00e4t, bei der Organisationen autonom sind in Bezug auf die eigenen Daten.<\/li>\n
  2. Eine souver\u00e4ne Datennutzung, gem. der gesetzlichen Regularien, insbesondere DSGVO und die allg. Datenschutzverordnung (GDPR).<\/li>\n
  3. Ein souver\u00e4ner Betrieb der IT und der Anwendungen innerhalb der EU und mit EU-Mitarbeitern.<\/li>\n
  4. Eine technologische Souver\u00e4nit\u00e4t, die ein hohes Ma\u00df an Transparenz und bei Open Source zudem Autarkie f\u00fcr eine Portabilit\u00e4t von Workloads sicherstellt.<\/li>\n
  5. Eine operationelle Souver\u00e4nit\u00e4t. Hier ist zu empfehlen, dass Unternehmen beim Softwarebetrieb unabh\u00e4ngig von nicht-europ\u00e4ischen Plattformen sind und im besten Fall den Anbieter frei w\u00e4hlen und wechseln k\u00f6nnen.<\/li>\n
  6. Eine souver\u00e4ne Cloud, als Erg\u00e4nzung f\u00fcr sensible und unternehmenskritische Daten.<\/li>\n<\/ol>\n

    Eine souver\u00e4ne Cloud kann als dedizierte Cloud-L\u00f6sung aufgesetzt werden. Sie kann in eine hybride Infrastruktur eingebunden sein. Hybride Cloud-L\u00f6sungen werden vermehrt von Unternehmen u. a. f\u00fcr agile Gesch\u00e4ftsmodelle eingesetzt. In dem Fall ist neben der Nutzung der Public Clouds der Hyperscaler ein Cloud Provider eingebunden, der die sensiblen Daten \u00fcbernimmt. Der Sitz des Unternehmens sollte sich in Deutschland oder in der EU befinden, damit die europ\u00e4ische Datenschutzgrundverordnung, im Gegenzug zu dem Cloud Act in den USA, greift. Dieses Gesetz verleiht staatlichen Organisationen der US-Regierung wie den Geheimdiensten die Macht auf Daten zuzugreifen, die von US-Unternehmen gespeichert werden, ohne eine Genehmigung der Dateneigent\u00fcmer einholen zu m\u00fcssen. F\u00fcr Unternehmen mit Sitz in Europa besteht so ein Risiko.[\/vc_column_text]\n \n \n \n \"\"\n <\/picture>\n[\/vc_column][\/vc_row][vc_row][vc_column][vc_column_text css=““]<\/p>\n

    Datensicherheit als inh\u00e4renter Bestandteil der IT-Resilienz<\/h2>\n

    Eine m\u00f6glichst resiliente IT-Infrastruktur zu betreiben, hat in der Regel auch die Zielsetzung, mit dem Streben nach Ausfallsicherheit auch das Risiko von Datenverlust durch den Stillstand der Systeme zu minimieren. Dazu kommen Sicherheitsma\u00dfnahmen, um die IT-Systeme \u2013 und die gespeicherten Daten \u2013 vor Fremdzugriffen und Cyber-Angriffen wie beispielsweise Ransomware-Attacken zu sch\u00fctzen.<\/p>\n

    Vorf\u00e4lle kommen auch immer \u00f6fter an die \u00d6ffentlichkeit. Unternehmen, respektive die Gesch\u00e4ftsf\u00fchrung, haben demzufolge eine gesteigerte Achtsamkeit f\u00fcr Cyber Security entwickelt. Leider ist das so, denn die Welt hat sich ver\u00e4ndert. Regierungsorganisationen, Beh\u00f6rden und Unternehmen sind im Visier von kriminellen K\u00f6pfen. Deren niederes Ziel ist es, gro\u00dfen Schaden anzurichten, der nicht nur wirtschaftliche Auswirkungen hat, sondern sich bis auf die Reputation eines Unternehmens erstrecken kann.<\/p>\n

    Inzwischen sind nicht nur Unternehmen, wie die Pharmabranche, der Finanzsektor und die Forschung, herausgefordert, die hochgradig sensiblen Daten zu speichern und auch in Clouds auszulagern. Es geht u. a. um Compliance-Anforderungen, das eigene geistige Eigentum bzw. auch um Wettbewerbsf\u00e4higkeit, um urheberrechtlich sch\u00fctzbare Informationen, welche h\u00f6chste Datensicherheit voraussetzen. Unternehmen, deren digitale Gesch\u00e4ftsmodelle datenbasiert sind und Einfluss auf die Wertsch\u00f6pfung haben, brauchen umfassenden Schutz f\u00fcr die sensiblen Daten. Gesetzliche Anforderungen, wie das KRITIS-Dachgesetz und die demn\u00e4chst greifenden NIS2-Richtlinien, zwingen einige Branchen und Sektoren zu Datenschutzvorkehrungen. Die Datensouver\u00e4nit\u00e4t kann und wird eine wichtige Rolle spielen.<\/p>\n

    Datensouver\u00e4nit\u00e4t impliziert auch, dass die Cloud-Anbieter, regionale oder deutschlandweite Provider, so ausgesucht werden, dass die L\u00e4ndervorgabe f\u00fcr den Datenschutz eingehalten wird. Insbesondere wenn es um die sehr sensiblen personenbezogenen Daten geht, werden bereits die Verwendungsm\u00f6glichkeit und die Zugriffsberechtigungen gesetzlich geregelt. Unternehmen, die in ihrem Gesch\u00e4ft mit personenbezogenen Daten der Kunden arbeiten, m\u00fcssen technische Sicherheitsvorkehrungen implementieren und in der Verarbeitung ist der Datenschutz im prozessualen Ablauf ebenso zu gew\u00e4hrleisten.<\/p>\n

    Pr\u00e4vention und die Sicherstellung des Betriebes sind gefragt, Kontinuit\u00e4t wird f\u00fcr Unternehmen in fast allen Branchen immer wichtiger. Es geht um stringentes Business Continuity Management, welches sowohl die Daten als auch die Betriebssicherung im Fokus hat. Was ist, wenn die Arbeitspl\u00e4tze der Mitarbeitenden nicht mehr funktionieren? Das zu verhindern geh\u00f6rt zur IT- und Betriebsresilienz dazu.<\/p>\n

     <\/p>\n

    Fazit<\/h2>\n

    Unternehmen sollten Sicherheit holistisch betrachten. Das beginnt bei den Rahmenbedingungen im Unternehmen und kann bis zu der Entscheidung gehen, dass ein Teil der IT in einem kommerziellen Rechenzentrum implementiert wird. Vor einigen Jahren, als Desaster Recovery mit einer Back-up-L\u00f6sung in einem zweiten Rechenzentrum aufkam, ging es auch um die Vermeidung von Datenverlust bei einem Ausfall. Regelm\u00e4\u00dfige Datenspiegelung wurde als Sicherheitsfaktor umgesetzt. Heute ist die Risikolage eine andere und Daten-Back-up ist eine Option als Plan B.<\/p>\n

    Eine hochverf\u00fcgbare und sichere Rechenzentrumsumgebung, mit Security auf der Netzebene beim Datentransport, ist die beste Wahl.<\/p>\n

    Physische Sicherheit f\u00fcr die IT-Infrastrukturen, f\u00fcr Daten und gehostete Anwendungen zu gew\u00e4hrleisten, ist eine Kernkompetenz. Daf\u00fcr sind die Rechenzentren von NorthC ausgestattet. Souver\u00e4nit\u00e4t in Bezug auf Datensicherheit ist weit mehr als das Vertrauen, sich auf das Funktionieren der IT verlassen k\u00f6nnen. Hohe Verf\u00fcgbarkeit durch redundante Anbindung und Notfall-Aggregate f\u00fcr die unterbrechungsfreie Stromversorgung im Rechenzentrumsbetrieb geh\u00f6ren zur Basisausstattung.[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column]\n

    \n \"\"\n \n
    \n
    \n “Keep it local.” <\/blockquote>\n\n
    \n
    Miki Mitric<\/div>\n\n
    Senior Director Business Development DACH & Head of Sales & Marketing Germany bei der NorthC Deutschland GmbH<\/div>\n <\/figcaption>\n <\/figure>\n<\/div>[\/vc_column][\/vc_row][vc_row full_width=“stretch_row“ north_c_background_color=“bg-gray-200″][vc_column]
    \n
    \n
    \n \n <\/picture>\n <\/div>\n\n
    \n
    Kontakt<\/h6>\n

    Sie ben\u00f6tigen eine Beratung f\u00fcr Ihre spezifische Situation?<\/h3>\n
    \n \n