Data Residency

Data Residency beschreibt den geografischen Ort oder die Region, in der Daten gespeichert und gegebenenfalls verarbeitet werden. In Cloud- und SaaS-Modellen kann dies beispielsweise ein bestimmtes Land, die Europäische Union oder eine definierte Rechenzentrumsregion sein. Der Begriff ist besonders relevant, wenn Verträge, interne Richtlinien oder regulatorische Anforderungen konkrete Vorgaben zum Speicherort machen.

Für Unternehmen reicht es nicht, nur den primären Speicherort zu betrachten. Auch Backups, Replikate, Protokolldaten, Supportzugriffe und Unterauftragnehmer können beeinflussen, in welchen Regionen Daten tatsächlich verarbeitet werden. Ein strukturiertes Data Management hilft dabei, solche Datenflüsse und Zuständigkeiten transparent zu machen.

Data Residency ist nicht gleichbedeutend mit Data Sovereignty. Während Residency den physischen beziehungsweise regionalen Speicher- und Verarbeitungsort beschreibt, umfasst Souveränität zusätzlich Kontrolle, Zugriffsrechte und rechtliche Einflussmöglichkeiten. Beide Aspekte sollten deshalb gemeinsam mit Governance und Sicherheit betrachtet werden.