Datenresidenz im RFP belegen, ohne zu viel zu versprechen

Klauselprüfung

Aus einem Standort-Satz werden mehrere Prüfobjekte

Übernehmen Sie den vollständigen Wortlaut samt Definitionen und Querverweisen. Ein Feld mit der Frage nach dem Hosting-Standort kann nur die Ruhespeicherung meinen. Eine Vertragsklausel, nach der alle Daten Deutschland nicht verlassen dürfen, kann zusätzlich Verarbeitung, Fernzugriff, Diagnose, Sicherung und Wiederherstellung erfassen. Der Zusammenhang entscheidet. Eine unternehmensweite Standarddefinition darf die Vergabeunterlagen nicht ersetzen.

Formulieren Sie für jedes Verb einen eigenen Test. Wer speichert welche Daten wo? Wer verarbeitet sie unter welcher Bedingung? Wer darf sie von welchem Land aus einsehen? Wohin werden Sicherungen repliziert, und wo kann ein Wiederanlauf stattfinden? Halten Sie Ausnahmen und zeitliche Grenzen fest. So bleibt ein belegtes Ja zur Speicherung bestehen, auch wenn die Supportfrage noch offen ist.

Klären Sie auch das Gebiet. Die Europäische Union, der Europäische Wirtschaftsraum und Europa beschreiben unterschiedliche Mengen. Die Schweiz gehört nicht zum EWR. Eine Vorgabe für ein bestimmtes Bundesland oder für Deutschland ist enger als eine EU-Grenze. Tragen Sie die zugelassenen Staaten ausdrücklich ein, damit keine Vertriebsregion an die Stelle der Käuferdefinition tritt.

Prüfbasis

Fixieren Sie Lösung und Datenumfang vor der Standortkarte

Erstellen Sie eine Angebotsbasis für genau diese Vergabe. Sie nennt Bieter und Betreiber, Produktvariante, Module, Mandantenmodell, Produktions- und Testumgebungen, ausgewählte Regionen, Schnittstellen, kundenseitig betriebene Teile, Supportstufe, Wiederanlaufmodell und Stand der Unterauftragnehmer. Zwei mögliche Varianten brauchen getrennte Karten oder eine freigegebene Auswahl.

Ordnen Sie danach die Daten. Fachliche Dokumente, Messwerte und Stammdaten sind offensichtlich. Häufig fehlen Konten, Berechtigungen, Konfigurationswerte, Prüfprotokolle, technische Kennungen, Suchindizes, Telemetrie, Nachrichtenschlangen, Cache-Inhalte, Diagnosepakete, Bildschirmbilder, Supportanhänge und Exporte. Entscheidend ist nicht die interne Bezeichnung, sondern ob die Käuferklausel diese Information erfasst.

Jede Zeile erhält Datenart, Zweck, Komponente, Prozess, Speicherort, Verarbeitungsort, Replikat, Sicherung, Wiederherstellungsort, zugreifende Organisation, Personalort, Aufbewahrung, Löschweg, Nachweis und Prüfdatum. Unbekannt ist ein zulässiger Arbeitsstatus. Es ist kein Beleg für einen lokalen Ort.

Vollständigkeit

Nebenpfade entscheiden häufig über die Antwort

Verfolgen Sie zuerst die normale Verarbeitung vom Eingang über Anwendung, Datenbank, Objektspeicher, Index, Warteschlange und Ausgabe. Prüfen Sie danach Vorgänge, die selten auftreten: manuelle Fehleranalyse, Incident-Bearbeitung, Herstellerwartung, Missbrauchserkennung, Wiederherstellung, Migration und Test mit Produktionsausschnitten. Eine seltene Ausnahmesituation bleibt relevant, wenn die Klausel ohne Ausnahme alle Zugriffe erfasst.

Sicherungen bilden einen eigenen Lebenszyklus. Dokumentieren Sie vollständige und inkrementelle Kopien, Transaktionsprotokolle, Objektversionen, Archivschichten, Schlüssel, Replikationsgebiet, Aufbewahrungsfrist und möglichen Wiederherstellungsort. Prüfen Sie, wann gelöschte Daten in Sicherungen unzugänglich werden oder ablaufen. Versprechen Sie keine sofortige physische Löschung, wenn der belegte Prozess etwas anderes vorsieht.

Auch ein Dienst ohne dauerhaften Fachdatenspeicher kann Metadaten erzeugen oder Daten verarbeiten. Weltweite Identität, Content Delivery, Schutz vor Überlastungsangriffen oder Telemetrie können eigene Orte und Unterauftragnehmer haben. Die Produktdokumentation zeigt, welche Fragen zu stellen sind. Die Antwort muss aus der konkreten Konfiguration und den für sie geltenden Vertragsunterlagen stammen.

• Prüfen Sie jedes Ziel einer Schnittstelle auf Datenumfang und Land.
• Suchen Sie nach Bildschirmbildern und Dateien in Supportvorgängen.
• Erfassen Sie Test- und Schulungskopien mit Herkunft und Löschfrist.
• Ordnen Sie Protokolle und Telemetrie nach ihrem tatsächlichen Inhalt ein.
• Lassen Sie Wiederanlaufziele und Failover-Konfiguration technisch bestätigen.

Nachweisprüfung

Ein Nachweis trägt nur eine Aussage gleichen Umfangs

Ein Konfigurationsauszug kann die ausgewählte Region einer Instanz belegen. Eine freigegebene Architektur beschreibt Komponenten und Datenwege. Dienstspezifische Vertragsbedingungen legen eine Standortzusage samt Ausnahmen fest. Die Unterauftragnehmerliste benennt Unternehmen und Bearbeitungszwecke. Ein C5-Bericht beurteilt Kontrollen innerhalb seiner Systembeschreibung und seines Prüfzeitraums. Fügen Sie diese Belege nicht zu einer größeren Gewissheit zusammen, die keiner einzeln oder gemeinsam trägt.

Prüfen Sie Deckung nach Dienst, Funktion, Datenkategorie, Mandant, Gebiet und Zeit. Ein Prüfbericht kann vor Einführung eines angebotenen Moduls enden. Eine Webseite kann eine deutsche Region anbieten, ohne zu beweisen, dass der Zielmandant dort eingerichtet ist. Eine Vertragsanlage kann Kundendaten definieren und technische Betriebsdaten ausnehmen. Diese Grenzen gehören neben den Beleg.

Der Architekturprüfer bestätigt technische Tatsachen. Datenschutz oder Rechtsberatung beurteilen Rollen, Bekanntgabe oder Übermittlung, geeignete Garantien und rechtliche Risiken. Der Bid Manager prüft, ob die freigegebenen Aussagen die Käuferfrage beantworten und an allen Stellen gleich erscheinen. Keine dieser Rollen darf die fehlende Freigabe einer anderen stillschweigend ersetzen.

Rechtsgrenze

Datenresidenz und Drittlandübermittlung beantworten andere Fragen

Der physische Ort beschreibt Speicherung oder Verarbeitung. Die datenschutzrechtliche Transferprüfung untersucht unter anderem, ob eine der DSGVO unterliegende Stelle personenbezogene Daten einer anderen Stelle in einem Drittland übermittelt oder zugänglich macht. Die Leitlinien 05/2021 des Europäischen Datenschutzausschusses behandeln genau diese Abgrenzung. Ein Fernzugriff durch einen eigenständigen ausländischen Dienstleister kann daher relevant sein, obwohl die Datenbank im EWR bleibt.

Ein rechtlich abgesicherter Transfer erfüllt nicht automatisch eine vertragliche Vorgabe zur ausschließlichen Verarbeitung in Deutschland. Angemessenheitsbeschluss, Standarddatenschutzklauseln oder andere Garantien betreffen die Zulässigkeit der Übermittlung. Sie verschieben weder einen tatsächlichen Speicherort noch erweitern sie die Länder, die der Auftraggeber zulässt. Umgekehrt kann lokale Speicherung weitere Zugriffs- und Rechtsfragen offenlassen.

Die Ausschreibung kann auch nicht-personenbezogene Betriebs- oder Geheimdaten einbeziehen. Artikel 32 des EU Data Act enthält Regeln zu bestimmten staatlichen Zugriffen aus Drittländern auf in der Union gehaltene nicht-personenbezogene Daten bei Datenverarbeitungsdiensten. Hinzu können Fachrecht und besondere Vorgaben des Auftraggebers kommen. Dokumentieren Sie Datenarten, Unternehmen, Länder, Zwecke und Zugriffsmethoden; die rechtliche Bewertung bleibt bei der zuständigen Stelle.

• Datenresidenz beschreibt den belegten Ort ruhender Daten.
• Verarbeitungsort folgt jeder tatsächlichen Nutzung der Daten.
• Zugriffsort erfasst Personal und eigenständige Unternehmen.
• Drittlandstatus ist eine Rechtsprüfung im einschlägigen Regelwerk.
• Souveränität kann zusätzliche Personal-, Kontroll- und Jurisdiktionsfragen enthalten.

Praxisfall

Deutsche Hauptsysteme reichen für den Stadtwerke-Fall nicht

Ein fiktives Stadtwerk beschafft eine Plattform für Prüfberichte zu Trafostationen. Die Leistungsbeschreibung fordert Speicherung und Verarbeitung sämtlicher Anlagen- und Beschäftigtendaten ausschließlich in Deutschland. Das Angebot sieht Anwendung, Datenbank und Objektspeicher in Frankfurt sowie eine Sicherung in Berlin vor. Eine erste Prüfung findet zusätzlich technische Nutzungsdaten in Österreich und einen Supportzugriff aus der Schweiz.

Die EU-Region der Plattform beantwortet die Klausel nicht. Das Team klärt, ob die technischen Nutzungsdaten Personen- oder Anlagendaten nach der Käuferdefinition enthalten. Es prüft, ob die Telemetrie für diesen Mandanten deaktiviert oder in Deutschland geführt werden kann, und ob Support auf deutsches Personal beschränkt werden darf. Bis Umsetzung und Nachweis vorliegen, bleiben diese Zeilen `configuration_required`; die Gesamtaussage ist `release_blocked`.

Die freigabefähige Antwort nennt anschließend die erfassten Datenarten und Komponenten, Frankfurt und Berlin als Orte, die deutsche Wiederherstellungsgrenze sowie die belegte Supportregel. Falls notwendige Telemetrie weiter in Österreich verarbeitet wird, lautet die Antwort nicht ausschließlich Deutschland. Der Bieter muss die Abweichung an der vorgesehenen Stelle erklären oder seine Lösung und Bid-Entscheidung ändern.

Angebotsfreigabe

Der Antwortstatus muss die nächste Entscheidung erzwingen

Verwenden Sie Zustände mit eindeutiger Bedeutung. `location_verified` bestätigt eine Ortszeile auf aktueller Belegbasis. `processing_boundary_verified` bestätigt den Verarbeitungsumfang. `access_path_open` zeigt einen Zugriff außerhalb der Käufergrenze. `transfer_review_required` übergibt die Tatsachen an Datenschutz oder Recht. `evidence_missing`, `requirement_not_met`, `commitment_approval_required` und `release_blocked` dürfen nicht als gemeinsames Gelb verschwinden.

Formulieren Sie die Antwort aus den freigegebenen Zeilen. Nennen Sie Datenumfang, angebotene Konfiguration, Länder, Sicherungs- und Wiederanlaufgrenze, Supportzugriffe, Ausnahmen und Stand der Belege. Ein reines Ja-Nein-Feld ändert die interne Beweispflicht nicht. Nutzen Sie nur die von der Ausschreibung erlaubte Erläuterungs- oder Abweichungsstelle und lassen Sie eine wesentliche Einschränkung nicht in allgemeinem Produkttext untergehen.

Eine künftige Konfiguration wird erst nach technischer Machbarkeitsprüfung, benanntem Verantwortlichen, kommerzieller und vertraglicher Freigabe sowie definiertem Abnahmenachweis zur Zusage. Fehlt dieser Pfad, bleibt sie Planung. Die Entscheidung kann dann eine andere Lösung, eine zulässige Einschränkung oder den Stopp des Angebots erfordern.

Änderungskontrolle

Jede wesentliche Änderung öffnet betroffene Standortzeilen

Gleichen Sie die freigegebene Aussage mit Leistungsbeschreibung, Sicherheitsfragebogen, Datenschutzanlage, Architekturabbildung, Wiederanlaufplan, Unterauftragnehmerliste, Preisannahmen und Vertragsposition ab. Eine lokale Fachantwort und ein globaler Supportvorbehalt können nicht gleichzeitig die angebotene Lösung beschreiben. Der Sachverhalt wird einmal entschieden und danach überall berichtigt.

Als Wiederholungsanlässe eignen sich neue Funktionen, Schnittstellen, Regionen, Replikations- oder Sicherungsregeln, Supportmodelle, Unterauftragnehmer, Vertragsbedingungen, Behördenentscheidungen und Bieterfragen. Speichern Sie den alten Stand mit Nachweisen und Begründung als abgelöst. Ein aktuelles Produktdatum allein macht eine alte Standortantwort nicht wieder gültig.

Das Ergebnis ist eine geprüfte Standort- und Zugriffskarte mit freigabefähiger Angebotsaussage. Die Arbeit verändert keine Infrastruktur, verhandelt keine Datenschutzklausel, nimmt keine Rechtsbewertung vor, gibt keine vertrauliche Topologie preis und reicht kein Angebot ein. Dafür sind eigene Zuständigkeiten und Freigaben erforderlich.