Die meisten Unternehmen wählen den Speicherort ihrer Daten mit Sorgfalt. Dabei entscheidet über die tatsächliche Kontrolle die Architektur, nicht der Standort des Rechenzentrums.

Datenportabilität ist die Fähigkeit, Daten maschinenlesbar zu erhalten und in ein anderes System zu übertragen, ohne sie neu zu erfassen. Artikel 20 DSGVO gibt betroffenen Personen genau diesen Anspruch; wer ihn später nachrüstet, braucht teure Sonderentwicklung.

🔭 Portabilität ist ein konkreter technischer Anspruch, kein Wunsch. Verlangt ist ein strukturiertes, gängiges und maschinenlesbares Format. „Maschinenlesbar“ heißt: Ein anderes System kann die Daten einlesen, ohne dass jemand sie abtippt oder umformt.

🧪 Ein offenes Format entscheidet, ob der Export brauchbar ist. Ein offener Standard ist eine öffentlich zugängliche Spezifikation, die jeder umsetzen kann, ohne die Erlaubnis eines einzelnen Anbieters zu brauchen. Der Data Act, die Verordnung (EU) 2023/2854, erleichtert zudem den Wechsel zwischen Datenverarbeitungsdiensten, etwa durch Regeln zu Wechselgebühren und Übergangsfristen.

📐 Der Export gehört vor dem Einstieg geprüft, nicht nach dem Ausstieg. Bewährt hat sich eine Exit-Strategie je kritischem Dienst: Ist der Export vollständig, maschinenlesbar und dokumentiert? Existiert ein Alternativanbieter? Wie läuft der Übergangsbetrieb? Verschlüsselung mit eigenen Schlüsseln, also Schlüsseln beim Nutzer statt beim Anbieter, ist eine weitere Kontrollebene.

Ein Beispiel: Ein Unternehmen speichert Kundendaten in einem EU-Rechenzentrum. Ohne das US-Muttersoftwarehaus kann es weder Daten im gängigen Format exportieren noch den Betrieb fortführen.

Souveränität heißt nicht, zu wissen, wo Daten stehen, sondern sie ohne Rücksprache nutzen, exportieren und weiterbetreiben zu können.

📌 Datenportabilität · Offene Formate · Exit-Strategie

📚 Zukunftstechnologien verstehen · Tag 5 von 30
#Souveraenitaet #architektur #Regulierung