Datenresidenz.

Anforderung, dass Daten physisch und manchmal auch verarbeitet in einem bestimmten Land oder einer Region gespeichert werden, getrieben durch Verträge, Kundenwünsche oder Branchenrecht. Es gehört zur Kategorie Datenschutz der Cybersicherheit.

Anforderung, dass Daten physisch und manchmal auch verarbeitet in einem bestimmten Land oder einer Region gespeichert werden, getrieben durch Verträge, Kundenwünsche oder Branchenrecht.

Datenresidenz beschreibt den geografischen Speicherort von Daten im Ruhezustand, üblicherweise umgesetzt über die Wahl einer Cloud-Region, EU-/EWR-Beschränkung, Inlandsbackups oder vertragliche Zusicherungen wie Standardvertragsklauseln. Sie ist abzugrenzen von Datensouveränität (Frage des anwendbaren Rechts) und von Drittlandsübermittlungen nach Kapitel V DSGVO, dem chinesischen PIPL oder dem indischen DPDP Act. Organisationen setzen Residenz durch Region Pinning, kundengesteuerte Schlüsselverwaltung, Audit-Log-Eingrenzung, Verschlüsselung gegen Fremdjurisdiktionszugriff und Lieferanten-Due-Diligence um. Sie ist zunehmend Beschaffungskriterium und Mittel zur Erfüllung von Gesundheits-, Finanz- und Verwaltungsanforderungen.

Schutzmaßnahmen gegen Datenresidenz kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Geografische Speicheranforderungen, Speicherung in Region.