Der physische oder geografische Standort der Daten einer Organisation, der Auswirkungen auf die Einhaltung von Datenschutzgesetzen haben kann.
Legt fest, wo Daten gespeichert und verarbeitet werden – in bestimmten Ländern oder Regionen –, damit sie weiterhin der lokalen Gerichtsbarkeit und den geltenden rechtlichen Rahmenbedingungen unterliegen. Die Governance der Datenresidenz umfasst die Abbildung von Datenflüssen, die Bereitstellung regionaler Cloud-Instanzen, die Anwendung von Geo-Fencing-Kontrollen sowie die Sicherstellung, dass grenzüberschreitende Übermittlungen den Angemessenheitsbeschlüssen oder Standardvertragsklauseln entsprechen.
Eine europäische Bank schreibt vor, dass sämtliche personenbezogenen Kundendaten (PII) ausschließlich auf Servern innerhalb der EU gespeichert und verarbeitet werden. Sie konfiguriert ihren Cloud-Anbieter so, dass ausschließlich die Regionen Frankfurt und Amsterdam genutzt werden, implementiert Geofencing-Regeln, um den Zugriff von Nicht-EU-IP-Adressen zu blockieren, und prüft sämtliche Übertragungen, um die Einhaltung der GDPR-Anforderungen zur Datenresidenz sicherzustellen.
