Ein beliebter Taschenspielertrick: "Der Server steht physisch in einem Serverraum in der EU".
Und nun? Alles in Ordnung mit Datenschutz und Co? Natürlich nicht. Eigentlich ist es egal, wo der Server steht. Entscheidend ist, wer darauf Zugriff hat. Wer mit dem Serverstandort EU argumentiert, hat nicht verstanden, wie das Internet funktioniert.
@kuketzblog
Aber der ÜberwachungsSatellit ist doch im Weltall. Deshalb müssen wir uns auch nicht ans Grundgesetz halten, weil das ja nur in Deutschland...
Ach, das war das andere Thema. Sorry! #weltraumtheorie
@kuketzblog Das mit dem physischem Standort heißt lediglich, dass Du die Behörden und die Bedingungen benennen kannst, wann da jemand reinmarschiert und den Server beschlagnahmt. Eigentlich bräuchten wir für den Datentransport eine Pflicht zur Verschlüsselung
@kuketzblog Den „Trick“ wendet nach meiner Kenntnis auch Cisco mit Webex an.
Cisco Webex hat vom BSI den BSI C5 Standard erhalten.👍 Ein Organ der EU mit Sitz in Frankfurt versendet oftmals Webex-Einladungen. Eine in Paris ansässige Marktaufsichtsbehörde versendet Einladungen per MS-Teams. Darf man fragen, ob die DSGVO unmittelbar in der gesamten EU gilt? Steht die DSGVO über dem CLOUD Act? Haben nur wir in Deutschland ein Problem damit?
@kuketzblog Naja, das stimmt so nicht ganz. Nach der DSGVO (zumindest nach meinem Verständnis) sind außer der EU nur eine Hand voll Drittländer "sicher", sodass Daten dorthin einfach so übertragen werden dürfen. Wenn ein Land nicht sicher ist, müssen viel mehr extra Schritte unternehmen werden, damit eine Datenübertragung zulässig ist.
Also "Der Server steht in der EU." heißt im Zweifel, dass (ferner die Verarbeitung an sich zulässig ist) keine anderen Anforderungen für die Übertragung existieren, und dadurch auch nicht dokumentiert werden müssen.
@kuketzblog Ist ein völlig anderes Thema, aber: Dieses vmtl. AI generierte Bild ist ein wunderbares Beispiel wieso Uhren in Träumen nicht funktionieren. 🤭 Das Konzept ist zu abstrakt.
Add comment