发表于：2025年4月26日 /更新，发表于：2025年4月26日 - 作者： Konrad Wolfenstein
德国安全的服务器位置？云中的数据主权：为什么德国服务器位置不够！ - 图像：XPERT.DIGITAL
为什么服务器位置不保证数据安全性
“安全服务器位置德国”的幻想
坚信德国服务器的数据自动保护不受外国访问是一个危险的错误。该分析阐明了为什么仅靠物理位置不能保证数据安全性以及实际数据主权所必需的措施。
德国的许多公司错误地认为，将其数据存储在德国内部的服务器上提供了足够的保护，以防止不必要的访问。但是，这种假设忽略了一个决定性的因素：云提供商的国籍和相关的法律义务比数据处理的物理位置更为重要。
《云法案》（澄清有关数据法的合法使用）是一项美国法律，该法律于2018年生效，并迫使包括其国际子公司在内的美国公司应根据要求向美国当局发表储存的数据 - 对其进行物理存储的地方。具体来说，这意味着：如果公司使用AWS，Google Cloud，Microsoft Azure或其他基于美国的服务，则数据可能会受到美国访问的影响，即使它们位于法兰克福，柏林或慕尼黑的服务器上。
该法律的范围经常被低估：“云法案迫使美国云提供商，例如Google Cloud，Microsoft Azure，Amazon Web Services或Dropbox，以使数据存储在云中，以访问美国当局的请求。”结果很明显：“它实际上覆盖了GDPR的法规。”
适合：
美国法律与欧洲数据保护之间的基本冲突
《云法案与欧洲一般数据保护法规》（GDPR）之间的冲突在无法解决的困境面前呈现了公司。欧盟中有服务器位置的美国提供商承诺，即使这禁止了我们的服务器，也可以使美国当局访问其服务器。这种法律差异造成了一个永久的紧张区域，在该领域中，对这两个法律框架的遵守实际上是不可能的。
该问题超出了纯数据保护，并涉及数据主权的基本问题。由于美国当局的潜在访问选择权，“实际上，公司对其信息以及有关知识产权的信息失去了主权”，这对商业和公司的秘密尤其批评。
法律发展：从Schrems II到EU-US-US数据隐私框架
法律局势通过几项法院裁决和新协议发展。欧洲法院2020年7月的“ Schrems II”判决宣布“欧盟 - 美国隐私盾牌”无效，因为美国的监视行为与欧洲数据保护标准不兼容。该判断显着使数据传输到美国。
2023年7月，欧盟委员会接受了新的欧盟数据隐私框架（DPF）。这旨在解决Schrems II判决的担忧：“新框架旨在通过保护性措施来解决这些问题，这些措施通过美国特勤服务限制了欧盟数据的访问权限，并通过设立一个可以通过违反保护措施来收集欧盟公民数据的审查法院，该法院可以命令删除欧盟公民的数据。”
然而，这个框架仍然存在争议。它仅适用于2025年6月27日，欧盟委员会最近提议将英国的适当决定再延长六个月。因此，该法律基础的稳定性绝不保证。
德国公司的实际风险
美国云服务对德国公司的具体风险危险：
- 数据保护伤害：云法案使美国当局在不了解实际数据所有者的情况下访问敏感数据，这违反了GDPR。
- 法律困境：公司正面临困境 - 无论是遵循《云法》，或者拒绝向美国当局传输数据，因此违反了美国法律。在这两种情况下，罚款都受到威胁。
- 失去对知识产权的控制：潜在地获得商业秘密，战略计划和研究结果特别重要。
- 缺乏透明度：可以在没有有关公司的信息的情况下执行美国当局的访问。
适合：
真实数据主权：美国云提供商的替代方案
为了实现真实的数据主权，公司必须考虑替代策略：
1。欧洲云提供商作为安全的选择
一个有效的解决方案是切换基于欧盟的云提供商，而不受云行为的约束。这样的例子是：
- Ionos Cloud：作为欧洲提供商，Ionos受欧盟严格的数据保护定律的约束，并确保对数据充分控制。由于数据是在德国保存的，因此您可以保护您免于从国外访问。 Ionos根据GDPR工作，并履行最高的安全性和合规性标准，包括ISO 27001，BSI IT基本保护和C5测试。
- Hetzner：提供符合GDPR的托管服务，不会将任何客户主数据传输到第三国。甚至他们在美国和新加坡的云服务都符合GDPR，因为客户主数据仍保留在Hetzner Online GmbH，并且未转移到子公司。
欧洲提供商的优势显而易见：“作为欧洲提供商，Ionos受欧盟严格的数据保护法律的约束，从而确保对您的数据充分控制。”
2。成功的迁移示例
此类迁移的可行性显示了开放数据丹麦的示例，该数据从Google Cloud Platform（GCP）切换到德国Hetzner的数据中心。对GCP的“信任，数据保护和数据主权”的担忧日益严重。变化带来了三个基本优势：
- 成本效率：将运营成本降低超过30％
- 数据主权：在德国托管确保完全遵守欧盟法规，尤其是GDPR
- 性能：更好的硬件和网络基础架构
获得真实数据主权的实用步骤
为了实现真实的数据主权，公司应考虑以下步骤：
- 确定云提供商：检查您当前的云提供商是美国公司还是属于美国立法。
- 进行风险评估：利率哪些数据尤其需要保护，以及您可能与美国提供商接触的风险。
- 评估替代提供者：将欧洲云提供商（例如Ionos或Hetzner）视为确保GDPR完全合格的替代方案。
- 制定迁移策略：计划关键数据和应用程序逐步迁移到欧洲提供商。
- 实施数据保护措施：实施其他安全措施，例如加密和严格的访问控制。
更多相关信息请点击这里：
主权而不是依赖性
仅仅在德国服务器上存储数据不足以确保真实的数据主权。云提供商的法律结构和起源对于有效保护敏感公司数据至关重要。
鉴于正在进行的法律不确定性以及美国法律与欧洲数据保护法之间的基本冲突，迁移到欧洲云提供商是许多公司对其数据真正控制其数据的最安全方法。该决定可能与努力有关，但从长远来看为数据保护和数字主权提供了最可靠的基础。
公司不再等待进一步的法律发展或下一个“ Schrems”判断，而是应该积极采取行动并重新控制其数字基础设施。这是实现真实数据主权的唯一方法 - 通过据说安全的服务器位置仅仅是“纸质安全”。
适合：
您的全球营销和业务发展合作伙伴
☑️我们的业务语言是英语或德语
☑️ 新：用您的国家语言进行通信！
康拉德·德军总部
我很乐意作为个人顾问为您和我的团队提供服务。
您可以通过填写此处的联系表，或者直接致电+49 89 89 674 804 （慕尼黑）。我的电子邮件地址是： wolfenstein ∂ xpert.digital
我很期待我们的联合项目。
