Zum Inhalt springen
Kostenlos testen

Technik & Sicherheit

Betrieb und Daten in der EU

Für wenStudierendeLehrendeVerwaltungBetreiber

Datenbank, Dateien und Serverfunktionen liegen in Frankfurt — als harte Regel im Code, die ein automatischer Test bei jeder Änderung prüft. Einzelne Dienste wie die Sprachausgabe arbeiten in den USA; sie sind benannt.

Wozu#

Hochschulen und Unternehmen müssen nachweisen, wo personenbezogene Daten verarbeitet werden. Eine Zusage auf einer Webseite hilft dabei nur, wenn sie im Code steht und geprüft wird.

So geht’s#

  1. 1Nutzerdaten, Prüfungsergebnisse, Zertifikate und Zahlungsdaten liegen in der Datenbank in Frankfurt.
  2. 2Die Anwendung selbst läuft in einer EU-Region; die Region steht in der Konfiguration im Quelltext und gilt für jede Auslieferung — auch für jede künftige Kundeninstanz.
  3. 3Ein automatischer Test schlägt an, sobald jemand die Region entfernt, leert oder auf eine außerhalb der EU setzt.
  4. 4Spracherkennung (Sprechen statt Tippen) läuft in der EU und verweigert lieber den Dienst, als auf einen Anbieter außerhalb der EU auszuweichen. Ein Ausweichen ist nur mit einem ausdrücklich gesetzten Schalter möglich, der von Haus aus aus ist.
  5. 5Grafikserver für die Avatar-Videos, die die Plattform selbst anlegt, entstehen nur in Rechenzentren in der EU; gemietet sind sie bei einem Anbieter mit Sitz in den USA. Die Sprachausgabe arbeitet in den USA und bekommt nur den zu sprechenden Text.

Einstellungen und Schalter#

Kein eigener Schalter im Funktionskatalog — die Funktion gehört zu ihrer Umgebung.

Warum das eine Regel im Code ist#

Bei einem Umzug der Anlage kam heraus, dass die Anwendung in einer Region außerhalb der EU lief — nicht als Entscheidung, sondern als Voreinstellung des Hostings für neue Projekte. Die Datenbank lag in Frankfurt, die Verarbeitung nicht. Seitdem steht die Region im Quelltext, und ein Test prüft sie: Eine Einstellung in einer Verwaltungsoberfläche ist unsichtbar, eine im Quelltext steht in jeder Änderung.

Was wo verarbeitet wird#

  • Datenbank, Dateiablage, Anmeldung — Frankfurt
  • Anwendung — eine EU-Region
  • Spracherkennung — EU, ohne stilles Ausweichen
  • Sprachmodell der Werkstatt — wahlweise ein EU-gehostetes Modell (Paris); welche Modelle ein Mandant nutzt, entscheidet er selbst
  • Avatar-Videos — eigene Rechner in einem EU-Rechenzentrum

An Sprachmodelle gehen Kursinhalt als Zusammenhang und die Frage — keine Namen oder Kontodaten; an die Sprachausgabe der zu sprechende Text.

Tipps#

  • London liegt in Europa, aber nicht in der EU — der Test kennt den Unterschied.
  • Wer wissen will, welche Daten an welchen Dienst gehen, findet das (nach Anmeldung als Verwaltung) unter „Technik & Sicherheit“ → „Datenflüsse“.

Verwandte Funktionen#

Hintergrundwissen