Datenlokalisierung

Alles, was du im Internet tust, hinterlässt Informationen: dein Name, deine Nachrichten, deine Bestellungen. Diese Informationen liegen nicht in deinem Handy, sondern auf großen Computern in Lagerhallen, den sogenannten Rechenzentren. Solche Hallen stehen überall auf der Welt, oft weit weg vom Nutzer. Datenlokalisierung heißt: Ein Staat schreibt per Gesetz vor, dass bestimmte Informationen über seine Einwohner nur auf Computern im eigenen Land liegen dürfen. Manche Regeln sind streng und verbieten jede Weitergabe ins Ausland. Andere verlangen nur, dass zusätzlich eine Kopie im Inland bleibt.

Warum Staaten ihre Daten im eigenen Land haben wollen

Der wichtigste Grund ist die Frage, welches Recht gilt. Steht ein Computer in den USA, können amerikanische Behörden unter bestimmten Bedingungen auf die gespeicherten Informationen zugreifen. Ein deutsches Gericht hat dort wenig zu sagen. Wer die Speicherung ins eigene Land holt, holt sich damit auch Kontrolle zurück.

Dazu kommen wirtschaftliche Motive. Ein neues Rechenzentrum kostet oft mehrere hundert Millionen Euro und schafft Arbeitsplätze in Bau und Betrieb. Regierungen sehen darin eine Investition, die sonst im Ausland stattgefunden hätte. Manche Länder verbinden die Vorschrift deshalb bewusst mit Industriepolitik.

Kritiker halten dagegen, dass Grenzen im Netz die Sicherheit nicht automatisch erhöhen. Ein schlecht geschützter Server im Inland ist gefährlicher als ein gut geschützter im Ausland. Außerdem berufen sich autoritäre Staaten gern auf Datenlokalisierung, um Überwachung zu erleichtern. Liegen die Daten im Land, kann die eigene Polizei jederzeit darauf zugreifen.

Was Konzerne dafür bauen müssen

Technisch bedeutet die Vorschrift meist getrennte Speicherorte pro Region. Ein Anbieter betreibt dann nicht eine weltweite Datenbank, sondern viele regionale. Für jeden Nutzer wird beim Anlegen des Kontos festgelegt, in welche Region er gehört. Sein Profil, seine Nachrichten und seine Zahlungsdaten wandern von da an nur dorthin.

Das klingt einfacher, als es ist. Viele Funktionen brauchen einen Gesamtblick über alle Nutzer, etwa die Erkennung von Betrug oder gestohlenen Konten. Solche Systeme müssen umgebaut werden, damit sie mit getrennten Töpfen arbeiten. Auch das Trainieren von KI-Modellen wird schwieriger, weil die Trainingsdaten nicht mehr an einem Ort zusammenlaufen dürfen.

Wichtig ist die Abgrenzung zum Datenschutz. Datenschutz regelt, was mit Informationen geschehen darf. Datenlokalisierung regelt nur, wo sie physisch liegen. Beides zusammen greift oft ineinander, ist aber nicht dasselbe. Ein häufiger Irrtum lautet, dass Daten im Inland automatisch besser geschützt seien. Der Ort allein sagt nichts über Verschlüsselung oder Zugriffsrechte aus.

Von der DSGVO bis zu Indiens Zahlungsdaten

In Europa ist der bekannteste Fall die Datenschutz-Grundverordnung, kurz DSGVO. Sie verbietet Übertragungen in Länder ohne vergleichbares Schutzniveau. Deshalb bieten Anbieter wie Microsoft oder Amazon inzwischen ausdrücklich europäische Speicherorte an. Russland und China gehen weiter und verlangen die Speicherung im Inland ohne Ausnahme.

Indien schreibt seit 2018 vor, dass Zahlungsdaten im Land bleiben. Kreditkartenfirmen mussten daraufhin eigene Systeme aufbauen, sonst hätten sie keine neuen Karten mehr ausgeben dürfen. Solche Konflikte tauchen regelmäßig in Wirtschaftsnachrichten auf.

Auch beim Einkaufen von Cloud-Diensten begegnet dir der Begriff. Firmen und Behörden fragen Anbieter gezielt, in welchem Land ihre Daten liegen. Der englische Ausdruck dafür lautet Data Residency. Für Schulen, Krankenhäuser und Ämter ist diese Frage oft entscheidend bei der Auswahl.