Ein Notariat in Potsdam erfährt bei einer Datenschutzprüfung, dass seine Website in einem Rechenzentrum in Übersee liegt. Entschieden hat das nie jemand, es stand als Voreinstellung im Tarif eines internationalen Anbieters. Nun beginnt eine Diskussion über Datenflüsse und Zuständigkeiten, die ein einziges Häkchen bei der Bestellung erspart hätte.
Jede Website hat einen Standort
Hinter jeder Adresse im Netz steht eine Maschine an einem realen Ort, und dieser Ort bestimmt, welchem Recht die dort verarbeiteten Daten unterliegen. Besucht jemand die Website, landet seine IP-Adresse in den Protokollen des Servers, füllt er ein Formular aus, liegen seine Angaben dort. Wo dort ist, entscheidet der Hosting-Vertrag, und die wenigsten Betriebe haben diese Zeile je gelesen.
Warum der Standort rechtlich zählt
Die DSGVO stellt an Datenübermittlungen in Länder außerhalb der EU besondere Anforderungen, und die Rechtslage gegenüber den USA hat sich in den vergangenen Jahren mehrfach gedreht, Abkommen kamen, wurden gekippt und neu verhandelt. Wer bei einem europäischen Anbieter mit Serverstandort Deutschland oder EU hostet, macht sich von diesem Auf und Ab weitgehend unabhängig und hat gegenüber Kunden und Behörden schlicht weniger zu erklären. Das ist keine Garantie für Rechtskonformität, aber es räumt eine ganze Baustelle ab.
Nähe ist auch Geschwindigkeit
Daten reisen schnell, aber nicht ohne Zeitverlust, und je näher der Server an den Besuchern steht, desto kürzer die Wege. Für eine Website, deren Kundschaft in Deutschland sitzt, ist ein deutsches oder europäisches Rechenzentrum auch technisch die naheliegende Wahl. Dazu kommt der Alltag: Support in deutscher Sprache, Verträge nach deutschem Recht und ein Ansprechpartner in derselben Zeitzone sind im Störungsfall mehr wert als jeder Prospekt.
Worauf Sie achten sollten
Der Serverstandort sollte im Vertrag stehen, nicht in einer Werbeaussage. Dazu gehören ein Auftragsverarbeitungsvertrag mit dem Hoster, regelmäßige Backups und ein realistischer Blick auf den Stromverbrauch, denn viele deutsche Rechenzentren werben inzwischen mit erneuerbarer Energie. All das kostet heute kaum mehr als die Voreinstellung aus Übersee. Man muss nur einmal nachsehen, wo die eigene Website eigentlich wohnt.