Kontrolle über Daten Was ist Datenhoheit (Datensouveränität, Data Sovereignty)?

Anbieter zum Thema

Fsas Technologies GmbH

Impossible Cloud GmbH

Datenhoheit erlaubt eine selbstbestimmte Kontrolle über Speicherung, Verwendung und Verarbeitung der eigenen Daten. Im rechtlichen Sinn kann Datenhoheit so ausgelegt werden, dass Daten den Gesetzen und Datenschutzvorgaben des Landes unterliegen sollen, in dem sie erzeugt, erhoben oder gesammelt wurden. Dementsprechend sind die Vorgaben des eigenen Landes einzuhalten, wie mit Daten umzugehen ist, wo sie gespeichert werden und wer Zugang erhält.

Datenhoheit wird auch als Datensouveränität (im Englischen: Data Sovereignty) bezeichnet. Je nach Kontext der Verwendung des Begriffs ist die Bedeutung unterschiedlich. Sie kann sich auf private, wirtschaftliche oder politische Aspekte und die Verfügungsbefugnis über eigene Daten von Personen, Organisationen oder Staaten beziehen. Im eigentlichen Sinn bedeutet Datenhoheit, dass jemand die volle Kontrolle über seine Daten ausübt. Er entscheidet selbstbestimmt, welche Daten erhoben werden, wo sie gespeichert sind, wer Zugriff erhält und in welcher Form sie verarbeitet und genutzt werden dürfen.

Datenhoheit ist ein wichtiger Bestandteil der digitalen Souveränität. Bei Personen bezieht sich die Datenhoheit häufig auf den Umgang mit den personenbezogenen Daten.

Von Seiten der Politik und der Gesetzgebung gibt es entsprechende Vorgaben, die die Datensouveränität sicherstellen sollen. Dahinter steht auch die Idee, dass Daten den rechtlichen Rahmenbedingungen und Datenschutzvorgaben des Landes unterliegen sollen, in dem sie erzeugt, erhoben oder gesammelt wurden. In der Europäischen Union sorgt unter anderem die EU-Datenschutz-Grundverordnung (EU-DSGVO) für die Stärkung der Datensouveränität der Bürger, Unternehmen und Institutionen. Unter anderem soll vermieden werden, dass Daten unkontrolliert in Nicht-EU-Länder transferiert und dort ohne Einflussmöglichkeiten gespeichert oder verarbeitet werden. Denn unter Umständen haben ausländische Regierungen oder Strafverfolgungsbehörden nach den Gesetzen ihres Landes rechtmäßigen Zugriff auf die dort gespeicherten oder verarbeiteten Daten. Daher müssen bei der Datenverarbeitung oder -speicherung außerhalb des eigenen Landes die dort geltenden Gesetze, Vorschriften und Rahmenbedingungen analysiert und berücksichtigt werden. Nur so lassen sich im eigenen Land eventuell bestehende Anforderungen an die Datenhoheit erfüllen.

Abgrenzung zu Datenlokalisierung und Datenresidenz

Im Kontext der Verarbeitung und Speicherung sensibler oder personenbezogener Daten und der Einhaltung gesetzlicher Vorgaben fallen neben Datenhoheit häufig die Begriffe Datenlokalisierung und Datenresidenz. Datenresidenz (im Englischen: Data Residency) bezieht sich auf den physischen oder geografischen Standort, an dem Daten gespeichert und verarbeitet werden. Der Begriff der Datenresidenz hat im Zuge der vermehrten Nutzung weltweiter Cloud-Computing-Plattformen an Bedeutung gewonnen. Viele Cloud-Computing-Provider bieten ihren Kunden spezielle Optionen, die eine Datenresidenz in einem bestimmten Land oder in einer Region eigener Wahl ermöglichen. Der Kunde legt dadurch selbst fest, an welchem geografischen Standort seine Daten gehostet werden.

Datenlokalisierung bedeutet, dass alle in einem Land erzeugten Daten innerhalb dieses Landes bleiben müssen. Sie dürfen nicht in ein anderes Land transferiert oder dort verarbeitet werden. Häufig bezieht sich die Datenlokalisierung auf personenbezogene Daten. Aber auch für nicht personenbezogene Daten können Datenlokalisierungsanforderungen bestehen. Um die Privatsphäre ihrer Bürger oder die nationale Sicherheit zu schützen, haben einige Länder spezielle Lokalisierungsgesetze erlassen. Manchmal wird über diese Gesetze auch versucht, sich Wettbewerbsvorteile zu verschaffen oder wirtschaftliche und politische Einflussmöglichkeiten anderer Länder zu reduzieren.

(ID:49810880)