Datensouveränität mit STACKIT

Mehr als jedes dritte Unternehmen in Deutschland sucht inzwischen Cloud-Lösungen aus Deutschland oder Europa, um seine Daten in sicheren Händen zu wissen – Tendenz steigend. Die wichtigsten Kriterien bei der Wahl der Cloud sind dabei (DSGVO-)Compliance, Datensicherheit, Zugangs- und Rechtekontrolle, Datensouveränität und Transparenz. Beim Speichern und Verarbeiten von Daten werden Transparenz und Sicherheit also immer wichtiger. „Digital souverän“ schreiben sich inzwischen fast alle Anbieter auf die Fahne – Doch nicht immer entspricht dies den notwendigen Parametern.

Mit dem europäischen Projekt Gaia-X entstand bereits eine wichtige Initiative: eine digitale Infrastruktur aus vernetzten Datenräumen auf Open-Source-Basis, bei der Daten frei ausgetauscht werden können, die Besitzer der Daten jedoch souverän bleiben. Als Mitglied der Stunde Null unterstützen wir diese Idee seit Beginn und fördern die digitale Souveränität in Europa nachhaltig. Mit STACKIT sind wir noch einen Schritt weiter gegangen und haben eine zu 100 % souveräne Cloud entwickelt. Was heißt das genau? Unter datensouveränen Clouds verstehen wir Cloud-Infrastrukturen, die ganzheitlich gewährleisten, dass Nutzer volle Transparenz und Hoheit darüber haben, wer zu welchem Zeitpunkt Daten speichert, einsieht, verarbeitet und löscht. Das kann ein Cloud-Provider nur dann auf lange Sicht bieten, wenn er selbst wirtschaftlich leistungsfähig und unabhängig ist wie z. B. die Schwarz Gruppe. Unser Verständnis basiert auf unserem eigenen Anspruch an Datenhoheit und deckt sich mit den Ansätzen unabhängiger Organisationen zur digitalen Selbstbestimmung (z. B. cloud ahead).

Datensouveräne Clouds setzen außerdem wann immer möglich auf Open Source. So werden Nutzer unabhängiger und können autark handeln, ohne in einem Vendor Lock-in „gefangen“ zu sein. Wichtig ist auch der Standort Europa: Wenn Firmensitz und Rechenzentren in der EU beheimatet sind, können Fremdzugriffe auf Daten, etwa durch US-Behörden im Rahmen des CLOUD Act, vermieden werden. (Vertiefende Informationen zum Thema souveräne Clouds bietet die Plattform cloud ahead).

Firmensitz und Verarbeitung der Daten in der EU

Unsere Unternehmen, Rechenzentren und Server befinden sich in Deutschland bzw. Österreich. Dadurch unterliegen wir europäischem und deutschem Recht. Ihre Vorteile:

Rechtssicher: Sie halten alle Datenschutzvorgaben der EU lückenlos ein, da sämtliche Daten in der EU erhoben, gespeichert und verarbeitet werden.

Verfügbar: In geopolitischen Krisen bleiben Ihre Daten durch den europäischen Standort verfügbar, da z. B. der Datenverkehr nicht durch Sanktionen oder Abschaltungen lahmgelegt werden kann.

Vertraulich: Sie sind sicher vor einem Datenzugriff durch unautorisierte Dritte (z. B. US-amerikanische Behörden im Rahmen des CLOUD Acts).

Wirtschaftliche Stabilität

Als einer der weltweit größten Einzelhändler ist die Schwarz Gruppe, zu der wir gehören, wirtschaftlich extrem leistungsfähig, solide und unabhängig. Ihre Vorteile:

Beständig: Sie können sich auf dauerhaften Betrieb und Service verlassen.

Unangreifbar: Sie sind sicher, da bei uns keine Eigentümerwechsel erfolgen, durch die Dritte (Erwerber, Gläubiger) Zugriff auf Ihre Daten erhalten könnten.

Krisenfest: Ihre Daten bleiben auch in wirtschaftlichen Krisenzeiten verfügbar, da die Schwarz Gruppe durch den Lebensmittelhandel konjunkturunabhängig ist.

Offene Standards

Unsere datensouveräne Cloud basiert auf Open Source. Ihre Vorteile:

Flexibel: Sie können die Verarbeitung Ihrer Daten auf alternative Cloud- oder On-Premise-Umgebungen verlagern. So vermeiden Sie einen technischen Vendor Lock-In.

Kostengünstig: Sie umgehen auch einen wirtschaftlichen Vendor Lock-In, da keine hohen Migrationskosten anfallen (keine Mehrkosten für Datenexport bei datensouveränen Clouds).

Mehrschichtige Sicherheit

Wir verwenden nicht nur einfache, sondern mehrfache Sicherheitsparameter, um Ihre Daten optimal zu schützen. Ihre Vorteile:

Georedundant: Dank Datenspeicherung in mehreren Rechenzentren bleiben Ihre Daten auch im Falle eines Ausfalls sicher und verfügbar.

Zertifiziert: Unsere Infrastruktur wird ständig durch unabhängige Instanzen geprüft und zertifiziert. So kann niemand unbefugt auf Ihre Daten zugreifen, und diese bleiben unter Ihrer Kontrolle.

Top-Tier-geschützt: Unsere Zertifizierungen sind „Best of the Best“: Mit dem C5-Testat des BSI genießen Sie einen der höchsten Sicherheitsstandards am deutschen Markt; wir gehören auch zu den wenigen datensouveränen Anbietern, die Confidential Computing anbieten oder durch den Backup-Anbieter VERITAS zertifiziert sind. Mit ISAE 3000 (SOC 2) und ISAE 3402 garantieren wir Compliance. Last but not least sind unser Informationssicherheits-Managementsystem nach ISO 27001 und unser IT Service Management nach ISO 2000 geprüft. Kurz: Bei uns sind Ihre Daten doppelt und dreifach sicher.

Handel

Öffentlicher Sektor

Gesundheitswesen

KI

Sport

Security