Ce înseamnă inițial găzduirea germană
Când un furnizor face reclamă la găzduire în Germania, aceasta ar trebui să se refere la o parte specifică a serviciului său. Intrările, ieșirile sau fișierele stocate pot fi procesate pe servere din centrele de date germane. Acesta este un punct de plecare util pentru organizații, deoarece locația fizică a datelor poate fi mai ușor definită și specificată contractual.
Cu toate acestea, termenul în sine nu specifică ce date rămân de fapt în Germania. Jurnalele, copiile de rezervă, datele de asistență sau informațiile despre cont pot fi procesate pe alte sisteme. În plus, locația în care este operat un model nu este automat aceeași cu locația de stocare a unui cont de client. Prin urmare, cumpărătorii ar trebui să ia în considerare întotdeauna serviciul complet, nu doar locația de procesare a datelor.
Găzduirea în Germania nu este un sigiliu de protecție a datelor în sine. Regulamentul general privind protecția datelor (GDPR) impune ca datele cu caracter personal să fie prelucrate în mod legal, în scopuri clare și cu garanții adecvate. O locație a serverului poate reduce riscurile și simplifica documentația. Cu toate acestea, nu legalizează colectarea inutilă a datelor sau accesul protejat inadecvat. Drepturile persoanelor vizate trebuie, de asemenea, să fie practic îndeplinibile, indiferent de locație. Prin urmare, termenul ar trebui să fie întotdeauna legat de o descriere precisă a serviciilor.
Luați în considerare separat locația serverului și sediul furnizorului.
Un centru de date poate fi situat în Frankfurt, în timp ce partenerul contractual are sediul într-un alt stat membru al UE sau în afara Spațiului Economic European. Aceste situații nu sunt automat inadmisibile. Cu toate acestea, ele afectează ce lege se aplică furnizorului, ce companii din grup sunt implicate și dacă autoritățile străine ar putea solicita legal sau practic accesul.
Angajații pot accesa sisteme și din altă țară. Prin urmare, trebuie luate în considerare întreținerea de la distanță, depanarea și asistența pentru clienți. Dacă datele cu caracter personal dintr-o țară terță devin vizibile sau accesibile, acest acces trebuie evaluat ca un transfer către o țară terță în conformitate cu capitolul V din RGPD, chiar dacă nicio copie permanentă nu părăsește serverul german.
Întrebarea contractuală relevantă este ce locații și companii pot prelucra date cu caracter personal. Aceasta include stocarea, prelucrarea continuă, asistența și copiile de rezervă. Un răspuns clar distinge prelucrarea planificată de urgențele rare și specifică garanțiile. Angajamentele vagi, cum ar fi „infrastructura europeană”, lasă deschise deciziile esențiale. Prin urmare, o listă de locații ar trebui să specifice partea respectivă a serviciului afectată. De asemenea, trebuie să diferențieze clar între Germania, UE și SEE.
Separați geografic prelucrarea și stocarea
Cu un serviciu de vorbire bazat pe inteligență artificială, prelucrarea și stocarea pot avea loc în locații diferite. Un text ar putea fi stocat în Germania, în timp ce calculul propriu-zis al modelului este efectuat într-o altă regiune. În schimb, o interogare ar putea fi procesată în Germania, dar rezultatul acesteia ar putea fi stocat într-un cont de client european. Angajamentul de locație trebuie să denumească explicit ambele procese.
Prelucrarea continuă include mai mult decât apelul vizibil al modelului. Cozile, bufferele, filtrele de conținut și sistemele de echilibrare a încărcării pot conține părți ale unei intrări sau identificatori tehnici. Dacă doar memoria centrală a modelului se află în Germania, calea de date rămâne incomplet descrisă. Cumpărătorii au nevoie de regiunile tuturor componentelor care pot procesa conținutul clienților.
Termenii „date în repaus” și „date în procesare” ar trebui, de asemenea, explicați clar. Aceștia nu trebuie să ducă la excluderea copiilor de scurtă durată din angajament. O regiune germană garantată este deosebit de robustă dacă furnizorul precizează clar ce date temporare sunt generate, unde se află și când ar putea părăsi calea de procesare intenționată. Aceasta include și reîncercări automate ale solicitărilor eșuate.
Includeți copii de rezervă și sisteme de rezervă în angajament.
Datele de producție nu sunt singura copie a unui serviciu. Copiile de rezervă, replicile și sistemele de recuperare pot fi amplasate într-o a doua regiune. Acest lucru protejează împotriva întreruperilor, dar poate modifica angajamentul privind locația germană. Un furnizor ar trebui să dezvăluie dacă copiile de rezervă rămân exclusiv în Germania sau sunt distribuite într-o zonă europeană mai mare.
Același lucru este valabil și pentru operațiunile de rezervă. Dacă un centru de date german se defectează, serviciul poate trece la o altă regiune. Această trecere îmbunătățește disponibilitatea, dar nu trebuie să elimine implicit restricțiile contractuale privind locația. Cumpărătorii ar trebui să fie conștienți dacă serviciul se va opri, va continua cu limitări sau va procesa date într-o altă regiune dacă capacitatea din Germania nu este disponibilă.
Un angajament fiabil specifică regiunile primare, de rezervă și alternative permise. De asemenea, descrie dacă clienții pot iniția singuri o schimbare de regiune și cum vor fi informați despre o trecere de urgență. Acest lucru permite o decizie conștientă între rezidența strictă a datelor și o fiabilitate geografică mai mare, mai degrabă decât să se presupună pur și simplu ambele. La revenirea la locația principală, copiile temporare de la locația alternativă trebuie gestionate în mod corespunzător.
Transferurile de date către țări terțe nu se termină la centrul de date german.
Capitolul V din GDPR reglementează transferurile de date cu caracter personal către țări terțe și organizații internaționale. O locație de stocare germană poate evita astfel de transferuri dacă toate prelucrările relevante rămân efectiv în Spațiul Economic European. Cu toate acestea, dacă există accese, subcontractanți sau alte sisteme în afara acestei zone, transferul specific trebuie evaluat separat.
Pentru unele țări, există o decizie de adecvare din partea Comisiei Europene. În alte cazuri, pot fi necesare garanții adecvate, cum ar fi clauzele contractuale standard. Aceste instrumente nu răspund automat la fiecare întrebare privind riscurile tehnice. Organizațiile trebuie să înțeleagă ce date sunt afectate, ce legi se aplică la destinație și ce garanții suplimentare sunt eficiente în cazul specific.
Compania-mamă a unui furnizor european poate fi, de asemenea, relevantă pentru evaluare. Naționalitatea sa nu este singurul factor decisiv; ci mai degrabă, legăturile legale, drepturile de instruire și opțiunile de acces existente sunt. Prin urmare, cumpărătorii nu ar trebui să presupună automat că un server german nu reprezintă niciun risc din partea țărilor terțe. Ar trebui să li se explice fluxul real de date și părțile implicate. Accesul regulat ar trebui evaluat diferit față de cazurile excepționale definite în mod restrâns. Fiecare caz excepțional necesită însă o bază juridică și tehnică solidă.
Verificați locația fizică a jurnalelor și a datelor operaționale.
Jurnalele tehnice sunt adesea stocate separat de intrările de text propriu-zise. Acestea pot conține identificatori de cont, timestamp-uri, adrese IP, mesaje de eroare sau, în unele cazuri, extrase din conținut. Dacă furnizorul specifică doar locația bazei de date a clienților, rămâne neclar unde sunt stocate datele operaționale personale și ce echipă le analizează.
Sistemele de detectare a abuzurilor, măsurare a performanței și asistență pot utiliza, de asemenea, propriile regiuni. O instanță de model german nu garantează că fiecare diagnostic este efectuat și în Germania. Cumpărătorii ar trebui să se intereseze despre locația acestor date operaționale și să distingă dacă jurnalele conțin doar identificatori tehnici sau chiar părți din conținutul introdus.
Angajamentul de locație ar trebui să includă în mod explicit jurnalele active, jurnalele arhivate și copiile de rezervă ale acestora. Excepțiile pentru analiza de securitate necesită, de asemenea, locații denumite, acces restricționat și stocare trasabilă. Dacă furnizorul utilizează un instrument central de analiză în afara regiunii angajate, această cale de date trebuie, de asemenea, evaluată. Numai atunci „găzduirea germană” descrie mai mult decât locația apelului modelului vizibil.
Localizarea cheilor și accesul administrativ
Criptarea completează angajamentul de locație, dar nu îl înlocuiește. Cheile pot fi gestionate în Germania, în timp ce personalul autorizat le accesează prin intermediul unei echipe de operațiuni din altă țară. În schimb, un furnizor global de chei poate securiza o regiune de date germană. Prin urmare, cumpărătorii ar trebui să știe unde sunt stocate și gestionate cheile și ce entități pot autoriza utilizarea lor.
Accesul administrativ merită aceeași precizie spațială ca serverele. O echipă de operațiuni din Germania, un serviciu de gardă în SEE și o echipă de asistență dintr-o țară terță au ca rezultat căi de date diferite. Documentele contractuale ar trebui să facă diferența între accesul regulat, accesul de urgență și monitorizarea pură a sistemului și să explice în fiecare caz dacă textul în clar poate fi vizibil.
Dovezile pot susține aceste afirmații dacă domeniul lor de aplicare acoperă sistemele și regiunile în cauză. Standardul BSI C5 impune transparență în ceea ce privește locațiile datelor geografice și funcțiile externalizate în descrierea sistemului. Pentru decizia de selecție a amplasamentului, este crucial ca raportul depus să descrie cu exactitate mediul german rezervat, nu câte certificate generice deține furnizorul. Perioada de audit ar trebui să acopere și mediul implementat în prezent.
Vizibilizarea companiilor din grup și a locațiilor de asistență
Un furnizor poate opera infrastructura germană printr-o filială locală, obținând simultan asistență, dezvoltare sau analiză de securitate de la alte companii din grup. Numele de marcă comun ascunde cu ușurință această distribuție geografică. Prin urmare, cumpărătorii au nevoie nu numai de locația partenerului contractual, ci și de locațiile echipelor care vizualizează efectiv datele clienților sau gestionează sistemele cu acces.
Asistența este deosebit de relevantă deoarece clienții partajează frecvent capturi de ecran, exemple de text sau exportă fișiere acolo. Chiar dacă platforma de producție este operată strict în Germania, un sistem global de ticketing poate deschide noi căi de date. Transmiterea securizată, procesarea regională și limitări clare privind conținutul vizibil ar trebui să facă parte din aceeași descriere a locației.
Cerințele generale pentru procesatorii de date și subcontractanți ar trebui abordate în detaliu în revizuirea Acordului de Prelucrare a Datelor (DPA). Pentru găzduirea în Germania, o întrebare mai specifică este primordială: Ce companie participantă este autorizată să acceseze ce date din ce țară? Acest răspuns trebuie să acopere și modificările aduse echipelor de asistență sau celor disponibile, nu doar înlocuirea unui centru de date. Accesul limitat în timp la proiect ar trebui, de asemenea, inclus în această descriere.
Securizarea garanțiilor regionale și verificarea locației contractuală.
O opțiune de selectare a regiunii în interfața produsului este utilă, dar mai ușor de modificat decât o garanție contractuală. Acordul ar trebui să specifice ce tipuri de date și etape de procesare sunt legate de Germania. Termeni precum „implicit” sau „preferat” lasă loc pentru excepții. Dacă astfel de excepții sunt necesare, acestea necesită condiții clare și notificare.
Verificarea locației poate fi derivată dintr-o descriere a sistemului, un raport de audit relevant și informații tehnice. Acestea ar trebui să acopere împreună procesarea productivă, stocarea, copiile de rezervă, înregistrarea în jurnal și accesul administrativ. O factură pentru centrul de date dovedește doar că infrastructura este utilizată în Germania, nu că toate datele clienților sunt procesate exclusiv acolo.
Modificările trebuie să rămână, de asemenea, ușor de urmărit. Noile regiuni, regulile de failover modificate sau o echipă de asistență relocată pot afecta evaluarea inițială. O obligație contractuală de a furniza informații permite o reevaluare înainte ca calea de date să se modifice. Acest lucru asigură că angajamentul față de găzduirea în Germania rămâne verificabil pe întreaga perioadă de utilizare și nu este documentat doar în momentul vânzării. Confirmările regulate ale locației pot completa eficient această documentație.
Găzduirea în Germania este o componentă cheie a unei decizii solide.
O operațiune pilot în Germania poate oferi organizațiilor un avantaj real. Aceasta stabilește o conexiune geografică clară, poate reduce transferurile de date către țări terțe și simplifică anumite cerințe contractuale. Acest avantaj este cel mai mare atunci când intrările, ieșirile, copiile de rezervă, jurnalele și asistența sunt luate în considerare împreună și limitate în mod transparent. Angajamentul geografic ar trebui să rămână obligatoriu pe întreaga durată a contractului. De asemenea, ar trebui să acopere în mod explicit toate caracteristicile noi ale serviciului rezervat în viitor.
Prin urmare, câteva răspunsuri precise sunt cruciale pentru procesul de selecție. Cine sunt partenerii contractuali și persoanele care procesează date? Ce subcontractanți sunt implicați? Unde pot persoanele și sistemele accesa datele? Este conținutul stocat sau utilizat în scopuri de instruire? Ce certificări de securitate acoperă în mod specific serviciul rezervat? Numai împreună aceste răspunsuri descriu nivelul real de protecție oferit.
Cea mai bună decizie combină locația cu scopul și riscul utilizării preconizate. Textele site-urilor web publice au cerințe diferite față de dosarele de personal sau sfaturile medicale. Găzduirea germană nu înlocuiește această clasificare, dar o poate susține eficient. Atunci când promisiunile de marketing sunt traduse în contracte clare și garanții verificabile, locația devine un atribut fiabil, mai degrabă decât o simplă etichetă. Această claritate facilitează, de asemenea, modificările ulterioare ale serviciului sau ale utilizării acestuia. De asemenea, indică momentul în care este necesară o nouă evaluare a locației.
Surse de referință
- Regulamentul general privind protecția datelor (GDPR), în special articolele 5, 28, 32 și 44
- Comisarul federal pentru protecția datelor și libertatea informației (BfDI): Acord model pentru prelucrarea datelor
- Oficiul Federal pentru Securitatea Informațiilor (BSI): Catalogul de criterii de conformitate Cloud Computing C5
- Oficiul Federal pentru Securitatea Informațiilor (BSI): Standard minim pentru utilizarea serviciilor cloud externe