Čo pôvodne znamená nemecký hosting
Keď poskytovateľ inzeruje hosting v Nemecku, mal by sa tým označovať konkrétne pomenovaná časť jeho služby. Vstupy, výstupy alebo uložené súbory je možné spracovať na serveroch v nemeckých dátových centrách. Toto je užitočný východiskový bod pre organizácie, pretože fyzické umiestnenie údajov sa dá ľahšie definovať a zmluvne špecifikovať.
Samotný termín však nešpecifikuje, ktoré údaje skutočne zostávajú v Nemecku. Záznamy, zálohy, podporné údaje alebo informácie o účte sa môžu spracovávať v iných systémoch. Okrem toho miesto, kde sa model prevádzkuje, nie je automaticky to isté ako miesto uloženia zákazníckeho účtu. Kupujúci by preto mali vždy zvážiť celú službu, nielen miesto spracovania údajov.
Nemecký hosting sám o sebe nie je pečaťou ochrany údajov. Všeobecné nariadenie o ochrane údajov (GDPR) vyžaduje, aby sa osobné údaje spracovávali zákonne, na jasné účely a s primeranými zárukami. Umiestnenie servera môže znížiť riziká a zjednodušiť dokumentáciu. Neznamená to však, že zbytočný zber údajov alebo nedostatočne chránený prístup sú zákonné. Práva dotknutej osoby musia byť tiež prakticky splniteľné bez ohľadu na umiestnenie. Preto by mal byť tento pojem vždy spojený s presným popisom služieb.
Umiestnenie servera a sídlo poskytovateľa zvážte samostatne.
Dátové centrum sa môže nachádzať vo Frankfurte, zatiaľ čo zmluvný partner má sídlo v inom členskom štáte EÚ alebo mimo Európskeho hospodárskeho priestoru. Tieto situácie nie sú automaticky neprípustné. Ovplyvňujú však, ktoré právo sa vzťahuje na poskytovateľa, ktoré spoločnosti skupiny sú zapojené a či zahraničné orgány môžu legálne alebo prakticky požadovať prístup.
Zamestnanci môžu tiež pristupovať k systémom z inej krajiny. Preto je potrebné zvážiť vzdialenú údržbu, riešenie problémov a zákaznícku podporu. Ak sa osobné údaje z tretej krajiny stanú viditeľnými alebo prístupnými, tento prístup sa musí posúdiť ako prenos do tretej krajiny v súlade s kapitolou V GDPR, a to aj v prípade, že nemecký server neopustí žiadna trvalá kópia.
Relevantnou zmluvnou otázkou je, ktoré lokality a spoločnosti môžu spracovávať osobné údaje. Patria sem ukladanie, priebežné spracovanie, podpora a zálohy. Jasná odpoveď odlišuje plánované spracovanie od zriedkavých núdzových situácií a špecifikuje záruky. Nejasné záväzky, ako napríklad „európska infraštruktúra“, nechávajú základné rozhodnutia otvorené. Zoznam lokalít by preto mal špecifikovať príslušnú časť dotknutej služby. Musí tiež jasne rozlišovať medzi Nemeckom, EÚ a EHP.
Oddelené spracovanie a ukladanie geograficky
Pri jazykovej službe s umelou inteligenciou sa spracovanie a ukladanie môže uskutočňovať na rôznych miestach. Text môže byť uložený v Nemecku, zatiaľ čo skutočný výpočet modelu sa vykonáva v inom regióne. Naopak, dopyt môže byť spracovaný v Nemecku, ale jeho výsledok uložený v európskom zákazníckom účte. Záväzok týkajúci sa lokality musí explicitne pomenovať oba procesy.
Priebežné spracovanie zahŕňa viac než len viditeľné volanie modelu. Fronty, vyrovnávacie pamäte, filtre obsahu a systémy vyrovnávania záťaže môžu obsahovať časti vstupu alebo technické identifikátory. Ak sa v Nemecku nachádza iba centrálne úložisko modelov, dátová cesta zostáva neúplne popísaná. Kupujúci potrebujú regióny všetkých komponentov, ktoré dokážu spracovať obsah zákazníka.
Pojmy „údaje v pokoji“ a „údaje v procese spracovania“ by mali byť tiež jasne vysvetlené. Nesmú viesť k vylúčeniu krátkodobých kópií zo záväzku. Zaručený nemecký región je obzvlášť robustný, ak poskytovateľ jasne uvedie, aké dočasné údaje sa generujú, kde sa nachádzajú a kedy môžu opustiť zamýšľanú cestu spracovania. To zahŕňa aj automatické opakovanie neúspešných požiadaviek.
Do záväzku zahrňte zálohy a záložné systémy.
Produkčné údaje nie sú jedinou kópiou služby. Zálohy, repliky a systémy obnovy sa môžu nachádzať v druhom regióne. To chráni pred výpadkami, ale môže zmeniť záväzok týkajúci sa nemeckej lokality. Poskytovateľ by mal zverejniť, či zálohy zostávajú výlučne v Nemecku alebo sú distribuované po väčšej európskej oblasti.
To isté platí pre záložné operácie. Ak zlyhá nemecké dátové centrum, služba sa môže prepnúť do iného regiónu. Tento prechod zlepšuje dostupnosť, ale nesmie implicitne odstrániť žiadne zmluvné obmedzenia týkajúce sa lokality. Kupujúci by si mali byť vedomí toho, či sa služba zastaví, bude pokračovať s obmedzeniami alebo bude spracovávať údaje v inom regióne, ak nemecká kapacita nebude k dispozícii.
Spoľahlivý záväzok špecifikuje povolené primárne, záložné a alternatívne regióny. Taktiež opisuje, či si zákazníci môžu sami iniciovať zmenu regiónu a ako budú informovaní o núdzovom prepnutí. To umožňuje vedomé rozhodnutie medzi prísnym umiestnením údajov a vyššou geografickou spoľahlivosťou, a nie len predpokladať oboje. Po návrate na primárne miesto sa musí s dočasnými kópiami na alternatívnom mieste zaobchádzať vhodným spôsobom.
Prenosy údajov do tretích krajín nekončia v nemeckom dátovom centre.
Kapitola V GDPR upravuje prenosy osobných údajov do tretích krajín a medzinárodných organizácií. Nemecké úložisko sa môže takýmto prenosom vyhnúť, ak všetko relevantné spracovanie skutočne zostáva v Európskom hospodárskom priestore. Ak však existujú prístupy, subdodávatelia alebo iné systémy mimo tejto oblasti, konkrétny prenos sa musí posúdiť samostatne.
V niektorých krajinách existuje rozhodnutie o primeranosti od Európskej komisie. V iných prípadoch môžu byť potrebné vhodné záruky, ako sú štandardné zmluvné doložky. Tieto nástroje automaticky neodpovedajú na každú otázku týkajúcu sa technického rizika. Organizácie musia pochopiť, ktorých údajov sa to týka, aké zákony platia v mieste určenia a aké dodatočné záruky sú v konkrétnom prípade účinné.
Materská spoločnosť európskeho poskytovateľa môže byť tiež relevantná pre hodnotenie. Jej štátna príslušnosť nie je jediným rozhodujúcim faktorom; skôr ide o existujúce právne väzby, práva na pokyny a možnosti prístupu. Kupujúci by preto nemali automaticky predpokladať, že nemecký server nepredstavuje žiadne riziko z tretích krajín. Mal by im byť vysvetlený skutočný tok údajov a zúčastnené strany. Pravidelný prístup by sa mal posudzovať inak ako úzko definované výnimočné prípady. Každý výnimočný prípad si však stále vyžaduje pevný právny a technický základ.
Overte fyzické umiestnenie protokolov a prevádzkových údajov.
Technické protokoly sa často ukladajú oddelene od skutočných textových položiek. Môžu obsahovať identifikátory účtov, časové pečiatky, IP adresy, chybové hlásenia alebo v niektorých prípadoch výňatky z obsahu. Ak poskytovateľ uvedie iba umiestnenie databázy zákazníkov, zostáva nejasné, kde sú uložené osobné prevádzkové údaje a ktorý tím ich analyzuje.
Systémy na detekciu zneužívania, meranie výkonu a podporu môžu tiež používať svoje vlastné regióny. Nemecká modelová inštancia nezaručuje, že každá diagnostika sa vykoná aj v Nemecku. Kupujúci by sa mali informovať o umiestnení týchto prevádzkových údajov a rozlišovať, či protokoly obsahujú iba technické identifikátory alebo skutočne časti zadaného obsahu.
Zväzok týkajúci sa umiestnenia by mal explicitne zahŕňať aktívne protokoly, archivované protokoly a ich zálohy. Výnimky pre bezpečnostnú analýzu tiež vyžadujú pomenované umiestnenia, obmedzený prístup a sledovateľné úložisko. Ak poskytovateľ používa centrálny analytický nástroj mimo viazanej oblasti, musí sa vyhodnotiť aj táto dátová cesta. Až potom „nemecký hosting“ opisuje viac než len umiestnenie volania viditeľného modelu.
Vyhľadávanie kľúčov a administratívny prístup
Šifrovanie dopĺňa záväzok týkajúci sa umiestnenia, ale nenahrádza ho. Kľúče je možné spravovať v Nemecku, zatiaľ čo oprávnení pracovníci k nim pristupujú prostredníctvom operačného tímu v inej krajine. Naopak, globálny poskytovateľ kľúčov môže zabezpečiť nemeckú dátovú oblasť. Kupujúci by preto mali vedieť, kde sú kľúče uložené a spravované a ktoré subjekty môžu autorizovať ich použitie.
Administratívny prístup si zaslúži rovnakú priestorovú presnosť ako servery. Operačný tím v Nemecku, pohotovostná služba v EHP a tím podpory v tretej krajine vedú k rôznym dátovým cestám. Zmluvné dokumenty by mali rozlišovať medzi bežným prístupom, núdzovým prístupom a čistým monitorovaním systému a v každom prípade by mali vysvetľovať, či môže byť viditeľný aj otvorený text.
Dôkazy môžu tieto tvrdenia podporiť, ak ich rozsah pokrýva príslušné systémy a regióny. Norma BSI C5 vyžaduje transparentnosť týkajúcu sa geografických umiestnení údajov a outsourcovaných funkcií v popise systému. Pre rozhodnutie o výbere lokality je kľúčové, aby predložená správa presne opisovala rezervované nemecké prostredie, nie koľko generických certifikátov poskytovateľ vlastní. Obdobie auditu by malo zahŕňať aj aktuálne nasadené prostredie.
Zviditeľnenie spoločností skupiny a miest podpory
Poskytovateľ môže prevádzkovať nemeckú infraštruktúru prostredníctvom miestnej dcérskej spoločnosti a zároveň získavať podporu, vývoj alebo bezpečnostnú analýzu od iných spoločností skupiny. Zdieľaná značka toto geografické rozloženie ľahko zakrýva. Kupujúci preto potrebujú nielen umiestnenie zmluvného partnera, ale aj umiestnenie tímov, ktoré skutočne prezerajú údaje zákazníkov alebo spravujú systémy s prístupom.
Podpora je obzvlášť dôležitá, pretože zákazníci tam často zdieľajú snímky obrazovky, textové príklady alebo exportujú súbory. Aj keď je produkčná platforma prevádzkovaná výlučne v Nemecku, globálny systém predaja ticketov môže otvoriť nové dátové cesty. Bezpečný prenos, regionálne spracovanie a jasné obmedzenia viditeľného obsahu by mali byť súčasťou toho istého popisu lokality.
Všeobecné požiadavky na spracovateľov údajov a subdodávateľov by mali byť podrobne riešené v preskúmaní Zmluvy o spracovaní údajov (DPA). Pre nemecký hosting je prvoradá konkrétnejšia otázka: Ktorá zúčastnená spoločnosť je oprávnená pristupovať ku ktorým údajom z ktorej krajiny? Táto odpoveď musí zahŕňať aj zmeny v tímoch podpory alebo pohotovostných tímoch, nielen výmenu dátového centra. V tomto popise by mal byť zahrnutý aj časovo obmedzený prístup k projektu.
Zmluvne zabezpečte regionálne záruky a overenie lokality.
Možnosť výberu regiónu v rozhraní produktu je užitočná, ale ľahšie sa mení ako zmluvná záruka. Zmluva by mala špecifikovať, ktoré typy údajov a kroky spracovania sú viazané na Nemecko. Pojmy ako „predvolený“ alebo „preferovaný“ nechávajú priestor pre výnimky. Ak sú takéto výnimky potrebné, vyžadujú si jasné podmienky a oznámenie.
Overenie lokality možno odvodiť z popisu systému, relevantnej audítorskej správy a technických informácií. Mali by spoločne pokrývať produktívne spracovanie, ukladanie, zálohovanie, protokolovanie a administratívny prístup. Faktúra za dátové centrum preukazuje iba to, že infraštruktúra sa používa v Nemecku, nie to, že všetky údaje o zákazníkoch sa spracovávajú výlučne tam.
Zmeny musia zostať sledovateľné. Nové regióny, upravené pravidlá prepnutia pri zlyhaní alebo presťahovaný tím podpory môžu ovplyvniť pôvodné posúdenie. Zmluvná povinnosť poskytnúť informácie umožňuje prehodnotenie pred zmenou dátovej cesty. To zabezpečuje, že záväzok k nemeckému hostingu zostane overiteľný počas celého obdobia používania a nie je zdokumentovaný iba v čase predaja. Pravidelné potvrdenia lokality môžu túto dokumentáciu účinne doplniť.
Nemecký hosting je kľúčovou súčasťou rozumného rozhodnutia.
Pilotná prevádzka v Nemecku môže organizáciám ponúknuť skutočnú výhodu. Vytvára jasné geografické prepojenie, môže znížiť prenosy údajov do tretích krajín a zjednodušuje určité zmluvné požiadavky. Táto výhoda je najväčšia, keď sa vstupy, výstupy, zálohy, protokoly a podpora posudzujú spoločne a transparentne obmedzujú. Geografický záväzok by mal zostať záväzný počas celého trvania zmluvy. Mal by tiež výslovne pokrývať všetky nové funkcie rezervovanej služby v budúcnosti.
Preto je pre proces výberu kľúčových niekoľko presných odpovedí. Kto sú zmluvní partneri a spracovatelia údajov? Ktorí subdodávatelia sú zapojení? Kde môžu ľudia a systémy pristupovať k údajom? Je obsah uložený alebo používaný na účely školenia? Ktoré bezpečnostné certifikácie sa konkrétne vzťahujú na rezervovanú službu? Iba spoločne tieto odpovede opisujú skutočnú úroveň ponúkanej ochrany.
Najlepšie rozhodnutie kombinuje umiestnenie s účelom a rizikom vášho zamýšľaného použitia. Verejné texty webových stránok majú iné požiadavky ako osobné spisy alebo lekárske rady. Nemecký hosting túto klasifikáciu nenahrádza, ale môže ju účinne podporiť. Keď sa marketingové sľuby premenia na jasné zmluvy a overiteľné záruky, umiestnenie sa stáva spoľahlivým atribútom, a nie len obyčajným označením. Táto jasnosť tiež uľahčuje neskoršie zmeny služby alebo jej používania. Taktiež naznačuje, kedy je potrebné nové posúdenie umiestnenia.
Odborné zdroje
- Všeobecné nariadenie o ochrane údajov (GDPR), najmä články 5, 28, 32 a 44
- Spolkový komisár pre ochranu údajov a slobodu informácií (BfDI): Vzorová zmluva o spracovaní údajov
- Spolkový úrad pre informačnú bezpečnosť (BSI): Katalóg kritérií zhody s cloud computingom C5
- Spolkový úrad pre informačnú bezpečnosť (BSI): Minimálny štandard pre používanie externých cloudových služieb