Der Serverstandort ist nur ein Baustein
Die Angabe „Hosting in Deutschland“ beantwortet nicht automatisch, wer auf Daten zugreifen kann oder ob weitere Dienstleister eingebunden sind. Fragen Sie nach dem tatsächlichen Verarbeitungsort, dem Ort der Datensicherung und möglichen administrativen Zugriffen aus anderen Staaten. Diese Informationen gehören in die Dokumentation Ihrer Dienstleister.
Verträge und Verantwortlichkeiten prüfen
Je nach Verarbeitung können Auftragsverarbeitungsverträge und weitere Datenschutzvereinbarungen erforderlich sein. Klären Sie mit Ihrer Datenschutzverantwortung, welche Vereinbarungen und technischen Nachweise benötigt werden. Eine Werbeaussage zur DSGVO ersetzt weder die Prüfung noch die eigene Verantwortung für die verarbeiteten Informationen.
Technische Schutzmaßnahmen bleiben notwendig
Auch bei einem deutschen Anbieter müssen Konten geschützt, Systeme aktualisiert, Berechtigungen begrenzt und Sicherungen regelmäßig getestet werden. Sinnvoll ist eine Aufgabenübersicht: Welche Maßnahmen übernimmt der Anbieter, welche bleiben beim Kunden? Halten Sie die Schnittstellen dokumentiert.
Auskunft und Wechsel ermöglichen
Fragen Sie, wie Datenbestände exportiert, gelöscht oder zu einem anderen Dienstleister übertragen werden können. Achten Sie auf Formate, Fristen, Kosten und Löschbestätigungen. Datenhoheit zeigt sich im Alltag besonders dann, wenn sich Anforderungen ändern oder eine Zusammenarbeit endet.
Der nächste Schritt
Für eine belastbare Entscheidung erfassen wir zuerst Ihre vorhandene Umgebung und den konkreten Bedarf. Die passenden Fragen und technischen Grenzen besprechen wir gemeinsam. IT-Aufgabe besprechen.
