Aufgabe und Entscheidung klären
Dieser Leitfaden macht Modell-Hosting in Deutschland prüfen zu einem prüfbaren Arbeitsablauf. Er verbindet fachliche Entscheidungen, Zuständigkeiten, Nachweise und Abnahme, damit das Ergebnis dauerhaft im Betrieb funktioniert.
Prüfen Sie jeden Verarbeitungsort und Betreiber anhand von Architekturnachweisen, statt sich auf eine regionale Hosting-Bezeichnung zu verlassen.
Praktischer Ablauf
- 1
Zeichnen Sie den Datenfluss von Erfassung über Verarbeitung, Protokolle, Cache, Support und Sicherungen bis zur Löschung.
- 2
Ordnen Sie jede Datenkategorie Zweck, rechtlicher Rolle, Ort, Empfänger und Aufbewahrung zu.
- 3
Fordern Sie für jede wesentliche Aussage Architektur-, Vertrags-, Betriebs- und Testnachweise an.
- 4
Bewerten Sie das Risiko und dokumentieren Sie Maßnahmen, Verantwortliche, Abnahmenachweise und Restrisiko.
- 5
Geben Sie nur die dokumentierte Konfiguration frei und überwachen Sie Unterauftragnehmer, Vorfälle, Änderungen und Löschbelege.
Beispiel oder Werkzeug
Eine Nachweismatrix verbindet jeden Datenfluss mit Anbieter, Ort, Zweck, Aufbewahrung und Vertrag. Dokumentieren Sie im Werkzeug außerdem Ausgangslage, Verantwortlichkeit, Entscheidung, Nachweis, offenen Punkt und Freigabedatum. Verwenden Sie eine reale Seite oder einen realen Vorgang, damit das Team Abhängigkeiten, Ausnahmefälle und die spätere Pflege erkennt.
| Prüfpunkt | Eintrag | Abnahmekriterium |
|---|---|---|
| Ausgangslage | Beobachteter Ist-Zustand | Quelle und Datum vorhanden |
| Entscheidung | Gewählte Option mit Begründung | Risiko und Zielgruppe berücksichtigt |
| Nachweis | Test, Dokument oder Messwert | Prüfbar und versionsbezogen |
| Freigabe | Name, Rolle und Datum | Alle Pflichtkriterien erfüllt |
Definieren Sie präzise, was Hosting in Deutschland bedeutet
Eine belastbare Hosting-Aussage umfasst die gesamte Verarbeitungskette und nicht nur den Standort des Anwendungsservers. Dokumentieren Sie, wo Eingaben, hochgeladene Dateien, erzeugte Texte, Protokolle, Sicherungskopien, Supportkopien, Monitoring-Daten und Modelltelemetrie verarbeitet und gespeichert werden. Berücksichtigen Sie auch temporäre Verarbeitung und Notfallwiederherstellung.
Trennen Sie vertragliche Zusagen von technischen Einstellungen. Eine Regionsauswahl ist ein nützlicher Nachweis, garantiert aber nicht, dass Supportpersonal, Unterauftragnehmer oder Ausfallsysteme in Deutschland bleiben. Verlangen Sie eine unterzeichnete Beschreibung der Leistungsgrenze, benannte Standorte oder Cloud-Regionen und eine verbindliche Mitteilungspflicht bei Änderungen.
Nutzen Sie intern eine prüfbare Definition: Sämtliche Kundeninhalte und daraus abgeleiteten Betriebsdaten werden in deutschen Rechenzentren verarbeitet. Ein Zugriff aus anderen Staaten erfolgt nur nach einer dokumentierten und freigegebenen Ausnahme. So prüfen Beschaffung, Informationssicherheit und Datenschutz denselben Maßstab.
Erfassen Sie jede Datenkategorie einschließlich Protokollen, Sicherungen und Supportdaten.
Dokumentieren Sie Primär-, Ausfall- und Wiederherstellungsstandorte getrennt.
Benennen Sie alle Organisationen mit Zugriff auf Daten oder Schlüssel.
Überführen Sie Werbeaussagen in unterschriebene, überprüfbare Verpflichtungen.
Bilden Sie die technische Grenze und Modellkette ab
Erstellen Sie ein Datenflussbild vom Browser oder CMS bis zur fertigen Antwort. Markieren Sie Gateways, Warteschlangen, Objektspeicher, Datenbanken, Modellschnittstellen, Inhaltsfilter, Monitoring-Werkzeuge und Administrationssysteme. Erfassen Sie je Komponente Betreiber, Standort, Zweck, Speicherdauer, Verschlüsselung und eine mögliche Nutzung zur Verbesserung gemeinsamer Modelle.
Modell-Hosting besteht häufig aus mehreren Ebenen. Die Anwendung kann in Frankfurt laufen, während die Inferenz über einen externen Endpunkt erfolgt. Selbst ein lokal betriebenes Modell kann Telemetrie an den Herausgeber senden. Prüfen Sie den tatsächlichen Laufzeitendpunkt, ausgehende Netzwerkregeln, Modell-Downloads, Lizenzprüfungen und Fernwartungskanäle.
Lassen Sie sich die Leistungsgrenze mit Konfigurationsexporten, Architekturdiagrammen, Unterauftragnehmerlisten und einer Live-Demonstration der Administration belegen. Nachweise brauchen Datum und Versionsstand. Prüfen Sie diese nach wesentlichen Releases erneut, da neue Sicherheits-, Analyse- oder Supportdienste den Datenweg verändern können.
- 1
Verfolgen Sie eine typische Anfrage und einen Datei-Upload vollständig.
- 2
Prüfen Sie das Ziel jeder ausgehenden Verbindung der Produktionsumgebung.
- 3
Gleichen Sie Architekturnachweise mit AVV und Unterauftragnehmerliste ab.
- 4
Speichern Sie das freigegebene Bild mit Verantwortlichen und Prüfdatum.
Prüfen Sie Kontrollen, Betrieb und Mandantentrennung
Der Standort allein schafft keine Sicherheit. Bewerten Sie Mandantentrennung, Identitätsverwaltung, privilegierte Zugriffe, Schlüsselverantwortung, Schwachstellenbehandlung, sichere Bereitstellung, Wiederherstellung und Vorfallreaktion. Für sensible Behördeninhalte benötigen Sie rollenbasierte Rechte, starke Anmeldung für Administrierende, Zugriffsprotokolle und regelmäßig überprüfte Berechtigungen.
Klären Sie, ob Schlüssel durch den Anbieter, durch Sie oder dediziert für einen Mandanten verwaltet werden. Fragen Sie, wer Sicherungen entschlüsseln kann und wie Schlüssel gewechselt, gesperrt und wiederhergestellt werden. Prüfen Sie, dass Modellcaches, Vektorspeicher, Eingabeprotokolle und Evaluationsdaten nicht mandantenübergreifend abgefragt werden können.
Betriebliche Nachweise sind wichtiger als eine reine Kontrollliste. Prüfen Sie einen aktuellen Wiederherstellungstest, eine beispielhafte Rechteprüfung, den Umfang von Sicherheitstests, die Nachverfolgung von Maßnahmen und den Kommunikationsablauf bei Vorfällen. Zertifikate unterstützen die Prüfung, ersetzen aber keine Kontrolle des konkreten Produktumfangs.
Prüfen Sie Produktions-, Notfall- und Supportzugriffe getrennt.
Bestätigen Sie Verschlüsselung und Schlüsselverantwortung für Live-Daten und Sicherungen.
Prüfen Sie unabhängige Nachweise und deren exakten Geltungsbereich.
Verlangen Sie Belege für Wiederherstellungs-, Vorfall- und Schwachstellenübungen.
Machen Sie die Entscheidung nachvollziehbar
Ein Entscheidungsvermerk nennt vorgesehene Daten, erforderliche Standortgrenze, geprüfte Belege, Restrisiken, zusätzliche Kontrollen, Entscheidungsträger und Ablaufdatum. Kennzeichnen Sie jede Aussage als verifiziert, vertraglich zugesagt, geplant oder nicht verfügbar. Nur verifizierte und vertraglich zugesagte Kontrollen dürfen eine Freigabe tragen.
Eine Kommunikationsabteilung kann beispielsweise öffentliche Webtexte für einen gemeinsam genutzten, in Deutschland betriebenen Dienst freigeben, Fallakten und unveröffentlichte personenbezogene Daten aber ausschließen. Formulieren Sie diese Grenze betrieblich und überführen Sie sie in Konfiguration, Nutzungsregeln, Monitoring und regelmäßige Stichproben.
Eine Neubewertung ist bei einer neuen Modellfamilie, einem neuen Hosting-Anbieter, Unterauftragnehmer, Standort, Telemetriedienst oder Supportmodell erforderlich. Verankern Sie die Nachweisprüfung in der Lieferantensteuerung. Dadurch bleibt die Aussage zum Hosting auch nach der Einführung zutreffend.
- 1
Bewerten Sie zwingende Standort- und Zugriffsanforderungen mit bestanden oder nicht bestanden.
- 2
Bewerten Sie Sicherheitsreife getrennt, damit der Standort schwache Kontrollen nicht verdeckt.
- 3
Geben Sie einen klar begrenzten Anwendungsfall frei und konfigurieren Sie diese Grenze.
- 4
Planen Sie jährliche und anlassbezogene Prüfungen mit benannter Verantwortung.
Rollen, Nachweise und Freigabe
Sicherheits- und Datenschutzprüfungen müssen die Produktivkonfiguration statt eines allgemeinen Anbieters beschreiben. Dokumentieren Sie Dienst, Region, aktivierte Funktionen, optionale Telemetrie, Supportzugriff, Unterauftragnehmer, Verschlüsselungsgrenzen, Aufbewahrung und Kundenpflichten. Prüfen Sie nach wesentlichen Änderungen an Architektur, Vertrag, Anbieter oder Zweck erneut.
Betrieb und Pflege
Nach der Veröffentlichung endet die Arbeit nicht. Verknüpfen Sie die Sprachversion oder Konfiguration mit ihrer Quelle, überwachen Sie Qualitäts- und Betriebskennzahlen und definieren Sie konkrete Prüfauslöser. Dazu gehören Quelländerungen, Rechtsänderungen, neue Zielgruppenanforderungen, wiederkehrende Supportfragen, technische Änderungen und Vorfälle. Ein klarer Eigentümer bewertet den Auslöser, öffnet bei Bedarf eine neue Revision und dokumentiert die erneute Freigabe.
Checkliste für die Freigabe
Der vollständige Verarbeitungsweg ist dokumentiert.
Rollen von Verantwortlichem und Auftragsverarbeiter sind vereinbart.
Orte und Unterauftragnehmer sind belegt.
Training und weitere Nutzung sind ausdrücklich geregelt.
Zugriff, Verschlüsselung, Protokollierung und Vorfallkontrollen sind geprüft.
Aufbewahrung und Löschung sind je Datenkategorie definiert.
Drittlandübermittlungen und Garantien sind dokumentiert.
Änderungen, Audits, Ausstieg und Nachweisverantwortung sind zugeordnet.