Datenresidenz & DSGVO-Konformität

Datenresidenz, die mehr ist als ein Versprechen

Die meisten Kollaborationsplattformen bieten Datenresidenz als Konfigurationsoption — eine Dropdown-Liste in einer Admin-Konsole, die bestimmte Daten in eine bevorzugte Region leitet. Die Realität hinter diesem Dropdown ist oft komplizierter. Metadaten können durch globale CDNs fließen. Support-Tools können Daten in der Heimatgerichtsbarkeit des Anbieters verarbeiten. Verschlüsselungsschlüssel können zentral verwaltet werden, außerhalb der vom Kunden gewählten Region.

Mandraki verfolgt einen grundlegend anderen Ansatz. Datenresidenz ist keine Einstellung. Sie ist eine strukturelle Eigenschaft der Plattform. Jede Komponente des Systems — Anwendungsserver, Datenbanken, Medienserver, Dateispeicher, Verschlüsselungsschlüsselverwaltung und KI-Verarbeitung — arbeitet ausschließlich innerhalb der Europäischen Union, auf einer Infrastruktur, die einem europäischen Unternehmen gehört und von ihm betrieben wird.

Was „EU-Datenresidenz” bei Mandraki bedeutet

Anwendungs- und Datenbankserver werden in EU-Rechenzentren unseres europäischen Hyperscale-Anbieters gehostet. Alle persistenten Daten — Benutzerkonten, Organisationseinstellungen, Nachrichten, Anrufdaten und Dateien — werden in PostgreSQL-Datenbanken gespeichert, die niemals die EU-Gerichtsbarkeit verlassen.

Medienverarbeitung erfolgt auf Selective Forwarding Units (SFUs), die innerhalb der EU angesiedelt sind. Video- und Audiostreams werden über europäische Server geroutet, und wenn End-to-End-Verschlüsselung aktiviert ist, wird der Medieninhalt bereits verschlüsselt, bevor er den Server erreicht.

Dateispeicher und Aufzeichnungen nutzen EU-basierten Objektspeicher. Dateien werden im Ruhezustand mit organisationsspezifischen Schlüsseln verschlüsselt, und diese Schlüssel werden ihrerseits von einem Hauptschlüssel umhüllt, der die EU niemals verlässt.

Verschlüsselungsschlüssel werden innerhalb der EU-Infrastruktur generiert, gespeichert und verwaltet. Organisationen, die zusätzliche Kontrolle benötigen, können BYOK (Bring Your Own Key) nutzen, um ihren Hauptschlüssel über ihren eigenen Schlüsselverwaltungsdienst zu verwalten — so wird sichergestellt, dass selbst Mandraki ihre Daten nicht entschlüsseln kann.

KI-Verarbeitung — Transkription, Zusammenfassung und intelligente Antworten — läuft auf in der EU gehosteter Rechenleistung. Sind KI-Funktionen aktiviert, werden Daten transient verarbeitet und niemals außerhalb der EU exportiert. Organisationen können KI-Funktionen vollständig deaktivieren oder die Einwilligung aller Teilnehmer pro Anruf erforderlich machen.

Metadaten und Logs verbleiben innerhalb der EU. Es gibt keine globale Analytics-Pipeline, die Telemetrie in eine fremde Gerichtsbarkeit abzieht. Betriebliche Telemetrie wird auf derselben EU-Infrastruktur verarbeitet und gespeichert wie die Anwendung selbst.

DSGVO-Konformität by Design

Die Datenschutz-Grundverordnung stellt strenge Anforderungen daran, wie personenbezogene Daten erhoben, verarbeitet, gespeichert und übermittelt werden. Die Architektur von Mandraki ist darauf ausgelegt, diese Anforderungen auf technischer Ebene zu erfüllen, statt sich allein auf vertragliche Mechanismen zu verlassen.

Rechtsgrundlage. Mandraki verarbeitet personenbezogene Daten auf Grundlage vertraglicher Notwendigkeit (zur Bereitstellung des Kollaborationsdienstes) und, wo zutreffend, der berechtigten Interessen des Datenverantwortlichen (der Kundenorganisation). Wir verarbeiten keine personenbezogenen Daten für Werbung oder Profiling.

Datenminimierung. Die Plattform erhebt nur die Daten, die zur Erbringung ihrer Funktion notwendig sind. Telemetrie wird vor der Speicherung anonymisiert und von personenbezogenen Informationen bereinigt.

Recht auf Löschung. Organisationen können Benutzerkonten, Nachrichten, Anrufaufzeichnungen und zugehörige Daten löschen. Die Löschung pflanzt sich durch alle Speicherebenen einschließlich Backups innerhalb der durch die Datenaufbewahrungsrichtlinie der Organisation festgelegten Frist fort.

Datenportabilität. Organisationen können ihre Daten in Standardformaten exportieren. Nachrichten, Anrufmetadaten und Dateien können zu Migrations- oder Archivierungszwecken extrahiert werden.

Datenschutz-Folgenabschätzungen. Mandraki stellt Dokumentation und technische Spezifikationen bereit, um Kunden bei der Durchführung eigener DPIAs gemäß Artikel 35 DSGVO zu unterstützen.

Kein Schrems-II-Risiko. Da die gesamte Datenverarbeitung innerhalb der EU auf europäischer Infrastruktur stattfindet, ist keine internationale Datenübermittlung zu bewerten. Die komplexe rechtliche Analyse, die das Schrems-II-Urteil verlangt — Angemessenheitsbeschlüsse, ergänzende Maßnahmen, Übermittlungsfolgenabschätzungen — entfällt schlichtweg.

Für regulierte Branchen

Organisationen im Gesundheitswesen, in Finanzdienstleistungen, im Behördensektor und im Rechtswesen unterliegen über die DSGVO hinaus zusätzlichen regulatorischen Anforderungen. Die Architektur von Mandraki unterstützt branchenspezifische Compliance durch nachweisbare Datenresidenz, granulare Zugriffskontrollen, Audit-Logging und Verschlüsselung, die den Erwartungen nationaler Regulierungsbehörden entspricht oder sie übertrifft.

Datenresidenz ist kein Premium-Add-on. Sie ist die Art und Weise, wie Mandraki funktioniert — für jeden Kunden, in jedem Tarif.