Was wir tun · Betrieb: DSGVO: Ihre Daten bleiben in der EU
Wenn Sie personenbezogene Daten bei uns in Europa hosten, bleiben sie in Europa, auf unserer eigenen Hardware, in unseren eigenen Cages, betrieben von unseren eigenen Ingenieuren. Wir unterzeichnen mit Ihnen einen Auftragsverarbeitungsvertrag (DPA), und wir geben Ihnen unsere technischen und organisatorischen Maßnahmen schriftlich, damit Ihr Verzeichnis von Verarbeitungstätigkeiten nach der DSGVO (GDPR) auf etwas Reales verweisen kann.
Was es ist
Unsere DSGVO-Position ist ein Satz von Tatsachen darüber, wo Ihre Daten liegen und wer sie anfassen kann, abgesichert durch Verträge und durch zertifizierte Kontrollen:
- Standorte in der EU. Unsere europäischen Rechenzentren stehen in Athen, bei Digital Realty, und in Amsterdam. Unser Firmensitz ist in Zypern.
- Keine Public Cloud darunter. Ihre Daten liegen nicht hinter unserem Namen auf der Plattform eines Hyperscalers. Die Server, Storage-Arrays, Netzwerke und Backup-Systeme gehören uns.
- Ein Auftragsverarbeitungsvertrag. Wir handeln als Ihr Auftragsverarbeiter nach Artikel 28 und unterzeichnen mit Ihnen unseren eigenen DPA, der festlegt, was wir mit Ihren Daten tun, nämlich nur das, was Sie uns anweisen.
- Technische und organisatorische Maßnahmen schriftlich. Unser TOM-Dokument nach Artikel 32 beschreibt die Sicherheit der Verarbeitung im Detail. Fordern Sie es unten an.
- Zertifizierte Managementsysteme. ISO/IEC 27001 mit ISO/IEC 27017 und ISO/IEC 27018, dem Leitfaden für den Schutz personenbezogener Daten in Cloud-Diensten.
Wie wir es bauen
Datenresidenz von Grund auf. Ihre Plattform wird in dem Rechenzentrum gebaut, das Sie wählen. Storage, Replikate und Backups von in der EU gehosteten Daten bleiben innerhalb unserer eigenen EU-Infrastruktur. Kunden, die unseren Standort Toronto wählen, tun das bewusst, für Daten, die dorthin gehören.
Unser eigenes Personal, unsere eigene Hardware. Die Hardware in unseren Cages wird von unseren Ingenieuren installiert und gewartet. Unsere Rechenzentrumsbetreiber stellen Strom, Kühlung und physische Sicherheit unter ihren eigenen zertifizierten Programmen bereit. Auf Ihre Systeme greifen sie nicht zu.
Zugriff nur dort, wo er gebraucht wird. Administrativer Zugriff erfolgt per SSH-Schlüssel, über unsere eigenen VPN-Gateways und Jump-Hosts, in einem Managementnetz, das der Kundenverkehr nicht sehen kann.
Backups, die Angreifer nicht erreichen. Backups sind Pull-only: Die Backup-Seite holt sich die Daten aus der Produktion, und die Produktion hat überhaupt keinen Netzwerkpfad zur Backup-Ebene, durchgesetzt auf Firewall-Appliances. Ein kompromittierter Server kann seine eigenen Backups nicht anfassen, verschlüsseln oder löschen.
Verschlüsselt bei der Übertragung und im Ruhezustand. Der Verkehr zwischen unseren Rechenzentren und unserem Firmensitz läuft über unser eigenes verschlüsseltes Backbone, IPsec mit AES-256. Daten auf dem Storage und in Backups sind standardmäßig im Ruhezustand verschlüsselt, und ausgemusterte Laufwerke werden mit Blancco bereinigt, mit einem Löschzertifikat, das für jede Platte aufbewahrt wird.
KI, die lokal bleibt. Wo wir KI-Verarbeitung anbieten, etwa Suche über Archive oder Analyse von Dokumenten, laufen die Modelle auf GPUs in unserem eigenen Rechenzentrum. Ihre Daten werden nie an einen öffentlichen KI-Dienst gesendet.
Wovor es Sie schützt
- Vor personenbezogenen Daten, die eine Cloud-Plattform stillschweigend außerhalb der EU repliziert.
- Vor Unterauftragsverarbeitern, denen Sie nie zugestimmt haben.
- Vor einem Auftragsverarbeiter, der seine eigene Sicherheit nicht schriftlich beschreiben kann.
- Vor Backups, die Ransomware erreichen und zerstören kann.
- Vor personenbezogenen Daten, die an öffentliche KI-Dienste gesendet werden.
In der Praxis
Patientenakten, analysiert auf lokaler KI. Ein Kunde brauchte KI zur Analyse von Patientenakten. Wir haben sie bei Digital Realty Athens gebaut, auf den eigenen privaten GPUs des Kunden, sodass die Patientendaten seine Plattform nie verlassen und nie eine Public Cloud berührt haben.
Die Ausschreibung eines Partners, mit den Unterlagen bereit. Als eine Digitalagentur Nachweise für eine öffentliche Ausschreibung brauchte, bestätigte unsere unterzeichnete Erklärung, dass Daten ausschließlich in der EU gespeichert und verarbeitet werden, gestützt auf unsere Zertifikate und das Nachweispaket von Digital Realty.
Warum EuroVPS
- Europäisches Hosting auf unserer eigenen Hardware, keine weiterverkaufte Public Cloud.
- Unser eigener DPA, mit jedem Kunden unterzeichnet, und ein TOM-Dokument nach Artikel 32, das wir bereitstellen.
- ISO/IEC 27018-Kontrollen für personenbezogene Daten in Cloud-Diensten.
- Pull-only-Backups, die die Produktion nicht erreichen kann.
- KI-Verarbeitung auf Ihren eigenen privaten GPUs, nie auf einem öffentlichen KI-Dienst.
Häufige Fragen
Wo genau sind meine Daten? In dem Rechenzentrum, das Sie gewählt haben: Athen oder Amsterdam für die EU. Replikate und Backups von in der EU gehosteten Daten bleiben innerhalb unserer EU-Infrastruktur.
Unterzeichnen Sie unseren DPA? Wir arbeiten mit unserem eigenen DPA, demselben für jeden Kunden, aufgebaut auf den Maßnahmen in unseren TOM.
Wer sind Ihre Unterauftragsverarbeiter? Unsere Rechenzentrumsbetreiber stellen die Einrichtungen bereit. Fragen Sie uns nach der aktuellen Liste für Ihren Dienst.
Kann ich das TOM-Dokument bekommen? Ja. Fordern Sie es mit dem Formular unten an, und wir schicken es Ihnen.
Wie würden Sie uns über eine Verletzung des Schutzes personenbezogener Daten informieren? Ohne unangemessene Verzögerung, wie Artikel 33 es von einem Auftragsverarbeiter verlangt, mit den Fakten, die wir haben, und dem, was wir dagegen tun.
Fordern Sie unsere technischen und organisatorischen Maßnahmen an, oder sprechen Sie mit einem Ingenieur.
Ihr nächster Infrastrukturpartner
Sehen wir uns Ihre Umgebung an.
Erzählen Sie uns, was Sie heute betreiben und was besser werden muss. Ein Ingenieur sieht Ihre Anfrage durch und hilft Ihnen, den nächsten Schritt zu planen.
+357 222 32280
Beginnen wir mit Ihrer Umgebung.
Ein wenig Kontext hilft uns, das richtige Gespräch zu beginnen.