Datenresidenz
Datenresidenz ist die Vorgabe, dass Daten in einem bestimmten Land oder einer bestimmten Region gespeichert und oft auch verarbeitet werden. Bei KI betrifft sie den Ort, an dem das Modell Prompts verarbeitet, ebenso wie den Speicherort von Kontodaten und Logs.
Warum das für Unternehmen wichtig ist
Übermittlungsregeln der DSGVO, Branchenaufsicht und Kundenverträge geben oft einen Ort vor. Speicherort und Verarbeitungsort sind getrennte Fragen, und eine Prüfung sollte beide stellen.
Auch Cloud-Anbieter dokumentieren sie getrennt. Google Cloud schreibt, dass ruhende Daten in Vertex AI am gewählten Ort bleiben und dass mit jurisdiktionellen Endpunkten auch die ML-Verarbeitung in dieser geografischen Region bleibt.
Beispiel
Die Verträge eines deutschen Versicherers verlangen, dass personenbezogene Daten in Europa verarbeitet werden. Die IT stellt jedem KI-Anbieter drei Fragen: Wo werden Prompts verarbeitet, wo werden Logs gespeichert, und was passiert, wenn der bevorzugte Endpunkt nicht verfügbar ist.
So setzt Standard Compute das um
Ihre Konto- und Nutzungsdaten werden in Frankfurt gespeichert, unser EU-Gateway läuft in Finnland. Anfrage-Datensätze enthalten nur Metadaten (Modell, Anbieter, Tokens, Kosten und Status), nie Ihre Prompts oder Ausgaben.
Legen Sie eine Europa-Regel für Ihr Unternehmen, ein Team oder einen einzelnen Schlüssel fest, und jede Anfrage, einschließlich Wiederholungen und Fallbacks, wird ausschließlich von freigegebenen europäischen Inferenz-Endpunkten bedient. Kann kein europäischer Endpunkt sie bedienen, wird die Anfrage abgelehnt, bevor Ihr Prompt gesendet wird.
Weiterführende Seiten
- Europäisches KI-Gateway
- LLM-API nach DSGVO
- Unterauftragsverarbeiter (englisch)
- Glossar: KI im Unternehmen