Segen oder Fluch: Wie sich die Datenlokalisierung auf moderne Unternehmen auswirkt

Verschlüsselung und Zugriffskontrolle: Dies sind die wahrscheinlichsten Antworten, die jemand auf die Frage nach Datensicherheitsmethoden geben würde. Nicht viele würden an Datenlokalisierung denken. Schließlich scheint es kontraintuitiv, Daten im Zeitalter des Cloud Computing zu lokalisieren.

Die Lokalisierung von Daten ist jedoch nicht nur eine sinnvolle Methode der Datensicherung. Es ist auch ein Muss angesichts der wachsenden Aggressivität und Komplexität von Bedrohungen, insbesondere internationaler Cyberkriminalität und staatlich geförderter Angriffe. Auch als Datenresidenz bekannt, wurden Gesetze erlassen, um Organisationen zu zwingen, ihre Daten zu lokalisieren, um Organisationen zu zwingen, ihre Daten zu lokalisieren.

Datenlokalisierung: Warum wird sie für notwendig erachtet?

Datenlokalisierung ist, wie der Ausdruck schon sagt, die Aufbewahrung, Verwaltung und Verarbeitung von Daten an einem bestimmten Ort oder in einer bestimmten Region. Bis zu einem gewissen Grad legt es geografische Grenzen für Daten fest, obwohl es nicht bedeutet, dass der Zugriff auf ein bestimmtes Land oder eine bestimmte Region beschränkt ist. Es bedeutet nicht, Daten daran zu hindern, einen bestimmten Ort zu verlassen oder den Zugriff aus anderen Ländern vollständig zu verhindern.

Datenlokalisierung wird durch das Konzept der Datensouveränität vorangetrieben Datenlokalisierung wird durch das Konzept der Datensouveränität vorangetrieben, was eine erhebliche staatliche Beteiligung mit sich bringt. Dies bedeutet, dass die Daten von Personen oder Organisationen aus einem bestimmten Land unter der Kontrolle oder Regulierung desselben Landes stehen sollten. Regierungen oder Personen (vertreten durch ihre Regierungen) fordern die Kontrolle über ihre Daten.

Sicherheit und Datenschutz werden oft als Gründe angeführt, warum viele Länder dazu übergehen, die von Apps, Websites und Webdiensten gesammelten Daten ihrer Bürger zu lokalisieren. Befürworter der Lokalisierung argumentieren damit, dass ihre nationalen oder lokalen Gesetze Vorrang vor dem Umgang mit den Daten ihrer Bürger haben sollten. Schwache Datenschutzgesetze in einigen Ländern, in denen sich Datenserver befinden, gefährden angeblich deren Daten und können die nationale Sicherheit beeinträchtigen.

Der andere Hauptgrund, warum viele auf die Datenlokalisierung drängen, sind die wirtschaftlichen Auswirkungen. Die globale Dateninfrastrukturbranche wird 2023 auf über 340 Milliarden US-Dollar geschätzt und soll bis 2027 auf über 400 Milliarden US-Dollar anwachsen, bis 2027 voraussichtlich auf über 400 Milliarden US-Dollar. Die Dateninfrastruktur umfasst hier die physischen Server, auf denen die Daten gehostet werden, sowie die Datenspeicherung Medien und Netzwerkinfrastruktur (Hardware und Software). Die Länder möchten an dieser riesigen Industrie teilhaben, indem sie Datenserverunternehmen in ihren jeweiligen Gerichtsbarkeiten betreiben.

Ein weiteres Argument für die Datenlokalisierung ist die geringe Latenz oder der schnellere Zugriff auf Daten für lokale Benutzer. Benutzer können schneller auf Daten zugreifen, wenn sie sich beide im selben Land oder in derselben Region befinden. Diesem Argument lässt sich jedoch leicht durch den Einsatz von Content Distribution Networks (CDNs) entgegenwirken.

Datenlokalisierung vs. CDNs

Content Distribution Networks (CDNs) sind nicht gleichbedeutend mit Datenlokalisierung. Während sie das Hosten von Daten in einem Land beinhalten können, in dem die Daten erstellt werden, speichern CDNs mehrere Kopien von Daten auf Servern in verschiedenen Teilen der Welt. Sie machen diese Redundanz, um die Datenbereitstellung für Benutzer je nach Standort zu beschleunigen. Anstatt beispielsweise Daten von einem Server in den USA an Benutzer in Japan zu liefern, kann das System Benutzer zu Servern in Japan leiten, um eine schnellere Übertragung und die geringste Latenz zu gewährleisten.

Mit anderen Worten, CDNs können das Argument des schnellen Datenzugriffs befriedigen, aber sie gehen nicht auf die Bedenken hinsichtlich Sicherheit, Datenschutz und wirtschaftlicher Auswirkungen ein. Diese drei sind die Hauptgründe für den Vorstoß zur Datenlokalisierung.

Kritik vs. Datenlokalisierung

Wie die New York Times im Jahr 2022 berichtete, beschleunigen Dutzende von Ländern bereits ihre Bemühungen, um eine Datenlokalisierung zu erreichen. Mehr als fünfzig Länder sind bereits dabei, Gesetze einzuführen, die die lokale Speicherung und Verwaltung von Daten erzwingen, die von ihren jeweiligen Regierungen, Unternehmen, Organisationen und Bürgern erstellt wurden. Die politischen Entscheidungsträger der Europäischen Union versuchen, Leitplanken für Daten festzulegen, die innerhalb der EU generiert werden. In Indien arbeitet der Gesetzgeber an einem Gesetz, das die Daten einschränken würde, die das Land verlassen dürfen. In den Vereinigten Staaten wird TikTok aufgrund von Datensicherheit und Fehlinformationen/ausländischer Propaganda unter Druck gesetzt, die Datenlokalisierung für amerikanische Benutzer selbst durchzusetzen.

Diese mögen angesichts der oben genannten Vorteile positiv klingen, aber es gibt Parteien, die sich gegen die jüngsten Entwicklungen in Richtung Datenlokalisierung stellen. Multinationale Unternehmen, die beispielsweise Unmengen von Daten hosten, argumentieren, dass die obligatorische Lokalisierung sie ineffizient macht. Außerdem entstehen für sie zusätzliche Kosten, da sie möglicherweise verpflichtet sind, in den von ihnen bedienten Ländern eigene Server zu betreiben, oder lokale Server mit dem Hosting ihrer Daten beauftragen.

Darüber hinaus wird die Datenlokalisierung als protektionistische Politik wahrgenommen. Unternehmen, die im Ausland tätig werden wollen, werden dadurch stärker belastet, was den Prinzipien des globalen Freihandels widerspricht. Es kann ausländische Unternehmen benachteiligen, die einen Markteintritt im Ausland anstreben, indem sie von ihnen verlangen, mehr für die Speicherung und Handhabung ihrer Daten auszugeben, was für moderne Organisationen bereits ein Grundnahrungsmittel ist.

Unternehmen arbeiten heutzutage selten ohne das Sammeln, Speichern, Verarbeiten und Analysieren von Daten. Das Aufkommen von Gesetzen zur Datenlokalisierung in verschiedenen Ländern macht die Geschäftstätigkeit erheblich komplizierter und kostspieliger. Abgesehen von den zusätzlichen Kosten für die Speicherung von Daten in einem bestimmten Land besteht auch die Möglichkeit widersprüchlicher Richtlinien zur Datenlokalisierung. Unternehmen können keine pauschalen Richtlinien implementieren; Sie müssen mehr Zeit und Ressourcen aufwenden, um ihre Abläufe an die lokalen Gesetze anzupassen.

Auch innerhalb desselben Landes können politische Probleme auftreten. Meta zum Beispiel musste die Verfügbarkeit seiner Augmented-Reality-Filter für Benutzer in Illinois und Texas wegen möglicher Verstöße gegen Gesetze zur Regulierung biometrischer Daten aussetzen.

Plädoyer für die Datenlokalisierung

Während sich die meisten Befürworter der Datenlokalisierung automatisch auf Sicherheit und Datenschutz als Hauptrechtfertigung berufen, kann man sagen, dass die wirtschaftlichen Auswirkungen der zwingendste Grund sind, warum viele ihre Daten lokalisieren möchten.

Die größten Technologieunternehmen der Welt genießen seit langem die Vorteile der unregulierten Datenerfassung und -nutzung. Sie haben weltweit auf verschiedenen Märkten frei operiert, ohne lokalen Gesetzen und Steuersystemen unterworfen zu sein. Umgekehrt nutzten einige Unternehmen die günstigeren Server- und Arbeitsgebühren in einigen Ländern, während sie in ihrem Heimatland Geschäfte tätigten, und entzogen dabei (Dateninfrastruktur-) Unternehmen und Arbeitnehmern in ihrem Land Möglichkeiten.

Die Datenlokalisierung löst das durch den Status quo geschaffene Ungleichgewicht der Möglichkeiten nicht vollständig. Es kann jedoch ein guter Anfang sein. Es zwingt Unternehmen, mehr für die Länder beizutragen, in denen sie Geschäfte machen wollen. Es fördert lokale Industrien, die am Geschäft mit Datenspeicherinfrastrukturen beteiligt sind. Es schafft lokale Arbeitsplätze, wobei die Datenverarbeitung zwangsläufig vor Ort durchgeführt wird. Außerdem wird verhindert, dass unternehmerische Einheiten mit ihrer Datenverarbeitung unbekümmert umgehen, wie z. B. die Verwendung unsicherer billiger Server im Ausland, um Kosten zu senken.

Ist die Datenlokalisierung für Sicherheit und Datenschutz unerlässlich?

Um es klar zu sagen: Wenn Datensicherheit und Datenschutz die einzigen Anliegen sind, ist eine Datenlokalisierung wohl nicht erforderlich. Es gibt bestehende Datensicherheits-Fabric-Lösungen, die Daten und Workloads in Cloud- und Hybridumgebungen effektiv sichern. Mit den richtigen Sicherheitstools können Daten unabhängig vom Standort ordnungsgemäß gesichert werden. Verschlüsselungslösungen, Firewalls der nächsten Generation, Firewalls für Webanwendungen, Malware-Schutz und ausgefeilte Zugriffskontrollsysteme können eingerichtet werden, um Daten sicher und privat zu halten.

Die Datenlokalisierung ist jedoch mehr als nur das Bedürfnis nach Sicherheit und Datenschutz. Es ist auch ein strategischer Schritt, um zu versuchen, das Gleichgewicht in einer Welt neu zu schreiben, die von Technologiegiganten dominiert wird, die die Nutzung von Daten zur Gewinngenerierung gemeistert haben.

Ist die Datenlokalisierung also ein Segen oder ein Fluch? Nun, das hängt davon ab, wen Sie fragen.

Bild: Depositphotos