Technik & Sicherheit

Betrieb und Daten in der EU

działaDlaStudenciWykładowcyAdministracjaOperator

Daten und Verarbeitung liegen in der EU — als harte Regel im Code, die ein automatischer Test bei jeder Änderung prüft, nicht als Voreinstellung.

Po co#

Hochschulen und Unternehmen müssen nachweisen, wo personenbezogene Daten verarbeitet werden. Eine Zusage auf einer Webseite hilft dabei nur, wenn sie im Code steht und geprüft wird.

Jak to działa#

1Nutzerdaten, Prüfungsergebnisse, Zertifikate und Zahlungsdaten liegen in der Datenbank in Frankfurt.
2Die Anwendung selbst läuft in einer EU-Region; die Region steht in der Konfiguration im Quelltext und gilt für jede Auslieferung — auch für jede künftige Kundeninstanz.
3Ein automatischer Test schlägt an, sobald jemand die Region entfernt, leert oder auf eine außerhalb der EU setzt.
4Spracherkennung (Sprechen statt Tippen) läuft in der EU und verweigert lieber den Dienst, als auf einen Anbieter außerhalb der EU auszuweichen. Ein Ausweichen ist nur mit einem ausdrücklich gesetzten Schalter möglich, der von Haus aus aus ist.
5Die Rechner für die Avatar-Videos stehen in einem Rechenzentrum in der EU.

Ustawienia i przełączniki#

Brak własnego przełącznika w katalogu — funkcja należy do swojego otoczenia.

Warum das eine Regel im Code ist#

Bei einem Umzug der Anlage kam heraus, dass die Anwendung in einer Region außerhalb der EU lief — nicht als Entscheidung, sondern als Voreinstellung des Hostings für neue Projekte. Die Datenbank lag in Frankfurt, die Verarbeitung nicht. Seitdem steht die Region im Quelltext, und ein Test prüft sie: Eine Einstellung in einer Verwaltungsoberfläche ist unsichtbar, eine im Quelltext steht in jeder Änderung.

Was wo verarbeitet wird#

Datenbank, Dateiablage, Anmeldung — Frankfurt
Anwendung — eine EU-Region
Spracherkennung — EU, ohne stilles Ausweichen
Sprachmodell der Werkstatt — wahlweise ein EU-gehostetes Modell (Paris); welche Modelle ein Mandant nutzt, entscheidet er selbst
Avatar-Videos — eigene Rechner in einem EU-Rechenzentrum

An Sprachmodelle gehen Kursinhalt als Zusammenhang und die Frage — keine Namen oder Kontodaten; an die Sprachausgabe der zu sprechende Text.

Wskazówki#

London liegt in Europa, aber nicht in der EU — der Test kennt den Unterschied.
Wer wissen will, welche Daten an welchen Dienst gehen, findet das (nach Anmeldung als Verwaltung) unter „Technik & Sicherheit“ → „Datenflüsse“.

Do wyjaśnienia#

Für Sprachausgabe und Bilderzeugung ist der Standort der Verarbeitung im Code nicht für jeden Dienst gleich sicher belegt; die Einzelheiten stehen in den geschützten Einträgen und sind dort, wo nötig, als in Klärung markiert.