組織のデータの物理的または地理的な場所は、データ保護法の遵守に影響を及ぼす可能性があります。
データ・レジデンシーは、データが現地の管轄権および法的枠組みの適用対象であり続けるよう、データを特定の国または地域で保存・処理する場所を定めるものです。データ・レジデンシーのガバナンスには、データフローの可視化、地域別クラウドインスタンスの展開、ジオフェンシング制御の適用、ならびに国境を越えるデータ移転が十分性認定または標準契約条項に準拠していることの確保が含まれます。
ある欧州の銀行は、すべての顧客個人識別情報（PII）をEU域内のサーバー上でのみ保存・処理することを義務付けています。同行はクラウドプロバイダーの設定を行い、フランクフルトおよびアムステルダムのリージョンのみを使用し、非EUのIPアドレスからのアクセスを遮断するジオフェンシング・ルールを実装するとともに、GDPRのデータレジデンシー要件への準拠を確実にするため、すべてのデータ転送を監査しています。
