DSGVO-konforme Cloud aus Deutschland

Datensouveränität garantieren Anbieter, die drei Bedingungen erfüllen: eigene Rechenzentren in Deutschland oder der EU, eine Eigentümerstruktur ohne Drittstaaten-Einfluss und unabhängig geprüfte Sicherheit. centron erfüllt alle drei: ein selbst betriebenes Rechenzentrum in Hallstadt bei Bamberg, eine inhabergeführte deutsche GmbH ohne ausländische Konzernmutter sowie ISO 27001 auf Basis IT-Grundschutz und ein uneingeschränktes BSI C5:2020 Typ 1-Testat.

Eine datensouveräne Cloud bietet vier konkrete Vorteile: Erstens Rechtssicherheit – es gilt ausschließlich deutsches und europäisches Recht, ohne Zugriffsrisiken durch Drittstaaten-Gesetze wie den US CLOUD Act oder FISA Section 702. Zweitens Planbarkeit für Compliance-Anforderungen, weil Auditoren, Aufsichtsbehörden und Auftraggeber einen klar abgegrenzten Informationsverbund vorfinden. Drittens volle Kontrolle über Datenstandort, Zugriffe und Exit-Strategie. Viertens Unabhängigkeit von geopolitischen Entscheidungen einzelner Konzerne oder Regierungen. Für Behörden, KRITIS-Betreiber und regulierte Branchen ist Datensouveränität damit keine Kür, sondern Voraussetzung.

Nein. Der Serverstandort allein genügt nicht: Gehört der Anbieter einem US-Konzern, können Drittstaaten-Gesetze wie der US CLOUD Act Zugriffe erzwingen – unabhängig vom Speicherort. DSGVO-konforme Verarbeitung erfordert zusätzlich einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, dokumentierte technisch-organisatorische Maßnahmen und eine Eigentümerstruktur, die ausschließlich europäischem Recht unterliegt.

Datenschutz regelt, wie personenbezogene Daten verarbeitet werden dürfen (DSGVO). Datensouveränität geht weiter: Sie beschreibt die vollständige Kontrolle über Speicherort, Zugriff und anwendbares Recht – also die Unabhängigkeit von fremden Jurisdiktionen und Infrastrukturen. Datensouveränität ist damit die Voraussetzung für dauerhaft rechtssicheren Datenschutz.

Der Cloud Computing Compliance Criteria Catalogue (C5) des Bundesamts für Sicherheit in der Informationstechnik ist der deutsche Maßstab für Cloud-Sicherheit. Ein uneingeschränktes C5:2020 Typ 1-Testat – wie es centron für ccloud³ / Managed Cloud besitzt – bestätigt durch unabhängige Prüfung nach ISAE 3000, dass das interne Kontrollsystem des Anbieters die BSI-Kriterien erfüllt. Für Banken, Versicherungen und den öffentlichen Sektor ist C5 häufig Voraussetzung.

Ja. Durch das uneingeschränkte BSI C5:2020 Typ 1-Testat, die ISO-27001-Zertifizierung und die Datenverarbeitung ausschließlich in Deutschland erfüllt centron die Anforderungen regulierter Branchen – von Banken über das Gesundheitswesen bis zum öffentlichen Sektor. centron ist zudem IHK-präqualifiziert, was öffentlichen Auftraggebern die Vorauswahl erleichtert.

centron ist eine deutsche Alternative zu AWS, Azure und Google Cloud: virtuelle Maschinen ab 3,11 €/Monat, Managed Kubernetes, S3-kompatibler Object Storage und NVIDIA-GPUs – betrieben in eigenen Rechenzentren in Hallstadt bei Bamberg, bis zu 50 % günstiger als Hyperscaler und ohne Zugriffsrisiken durch Drittstaaten-Gesetze wie den US CLOUD Act. Migrationsprojekte begleitet das centron-Team vom Proof of Concept bis zum Produktivbetrieb.

Datensouveränität kostet bei centron keinen Aufpreis: ccloud³ Virtual Machines starten ab 3,11 € pro Monat (stundengenau abgerechnet), Managed Kubernetes ab 29,99 €, S3 Object Storage ab 0,02 €/GB mit kostenlosem externem Traffic und Cloud GPU ab 92,59 € pro Monat. Neue Konten erhalten 200 € Startguthaben. Das Angebot richtet sich ausschließlich an Gewerbetreibende.