Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Data Residency bezieht sich auf den geografischen Standort, an dem die Daten einer organization gespeichert oder verarbeitet werden. Für Microsoft 365 definiert Data Residency, wo Ihre Kundendaten innerhalb der globalen Rechenzentrumsinfrastruktur von Microsoft gespeichert werden.
Organisationen müssen zunehmend wissen – und oft kontrollieren –, wo sich ihre Daten befinden. Microsoft 365 bietet mehrere Optionen, um diese Anforderungen zu erfüllen.
Definitionen der in diesem Artikel verwendeten Begriffe finden Sie unter Schlüsselbegriffe und Definitionen.
Ruhende Daten
Ruhende Daten beziehen sich auf Daten, die dauerhaft an einem bestimmten Speicherort gespeichert werden, z. B. in Datenbanken, Dateisystemen oder Cloudspeichern. Dies unterscheidet sich von Daten, die aktiv über ein Netzwerk übertragen oder verarbeitet werden.
Für die Microsoft 365-Dienste, die in diesem Artikel behandelt werden, bestimmt Microsoft basierend auf zwei Hauptfaktoren, wo Ihre ruhenden Daten gespeichert werden:
Die Standardgeografie Ihres Microsoft 365-Mandanten – Wenn Ihre organization einen Microsoft 365-Mandanten erstellt, wird bei der Registrierung ein Land oder eine Region angegeben. Dieses Land oder diese Region richtet die Standardgeografie für Microsoft 365-Dienste ein.
Verfügbare geografische Regionen für jeden Dienst – Microsoft 365-Dienste werden in Rechenzentren weltweit bereitgestellt, aber nicht alle Dienste sind an jedem Standort verfügbar. Die Bereitstellungslogik verwendet die Standardgeografie in Kombination mit der Dienstverfügbarkeit, um zu bestimmen, wo Daten gespeichert werden.
Hinweis
In diesem Artikel wird die Data Residency für Microsoft 365-Dienste beschrieben. Dynamics 365 und Power Platform verfügen über ein getrenntes Verhalten und eine separate Dokumentation für die Datenresidenz. Weitere Informationen finden Sie in der Dokumentation zur Datenresidenz in Microsoft Dynamics 365 und Power Platform.
Daten in Bearbeitung
Daten in der Verarbeitung beziehen sich auf Daten, die aktiv von einem Dienst verwendet, berechnet oder transformiert werden – im Gegensatz zu Daten, die sich im Speicher befinden. Während sich ruhende Daten darauf konzentrieren, wo Daten gespeichert werden, adressieren die Daten bei der Verarbeitung den Ort, an dem Rechenvorgänge stattfinden.
Beispielsweise verarbeitet Microsoft 365 Copilot Eingabeaufforderungen und generiert Antworten. Bei entsprechender Konfiguration erfolgt diese Verarbeitung innerhalb derselben geografischen Grenze wie Ihre gespeicherten Daten, sodass Organisationen Anforderungen an die Datenverarbeitung erfüllen können, die über den Speicher hinausgehen.
Hinweis
Eine detaillierte Dokumentation für Daten in Verarbeitung folgt in Kürze.
Warum Data Residency wichtig ist
Organisationen ziehen Data Residency aus mehreren Gründen in Betracht:
Einhaltung gesetzlicher Bestimmungen – In vielen Branchen und Gerichtsbarkeiten gibt es Vorschriften, die die Speicherung von Daten innerhalb bestimmter geografischer Grenzen erfordern. Beispiele hierfür sind die DSGVO in der Europäischen Union, Datenlokalisierungsgesetze in bestimmten Ländern oder Regionen sowie branchenspezifische Vorschriften im Gesundheitswesen und im Finanzwesen.
Datenhoheit – Regierungen und Organisationen des öffentlichen Sektors verlangen oft, dass Bürgerdaten innerhalb der nationalen Grenzen bleiben und den lokalen Gesetzen und der Aufsicht unterliegen.
Organisationsrichtlinie – Einige Organisationen legen interne Richtlinien zum Datenspeicherort basierend auf Risikomanagement, Kundenverpflichtungen oder Geschäftsstrategie fest.
Erwartungen von Kunden und Stakeholdern - Endkunden und Geschäftspartner können im Rahmen vertraglicher Vereinbarungen Zusicherungen darüber verlangen, wo ihre Daten gespeichert werden.
Microsoft 365 bietet mehrere Optionen, um diese Überlegungen zu berücksichtigen, von Standardverpflichtungen, die in Ihrem Abonnement enthalten sind, bis hin zu Add-On-Diensten, die eine erweiterte geografische Kontrolle bieten.
Dauerhafte Verpflichtungen von Microsoft 365 zum Datenspeicherort
Es gibt drei Methoden, um sicherzustellen, dass sich der Speicherort der Mandantendaten für einen bestimmten Microsoft 365-Dienst nicht ändert.
- Produktbedingungen: Spezifische Details finden Sie auf der Seite "Produktbedingungen für Data Residency".
- Multi-Geo-Abonnement: ermöglicht Kunden, Datenspeicherorte für Exchange Online, SharePoint, OneDrive, Microsoft Teams und Microsoft 365 Copilot und Microsoft 365 Copilot Chat jeder unterstützten Geografie zuzuweisen. Spezifische Verpflichtungen finden Sie unter Datenverpflichtungen für Multi-Geo-Funktionen.
- Advanced Data Residency-Abonnement: Bietet Verpflichtungen zur Data Residency für bestimmte Microsoft 365 Core Services und Microsoft 365 Expanded Services in lokalen Regionen. Siehe Advanced Data Residency: Datenverpflichtungen für bestimmte Berechtigungen.
Ausführliche Vergleiche finden Sie unter Serviceabdeckung nach Angebot und Datenresidenzverpflichtungen nach Geografie. Informationen zu den Standorten der Rechenzentrumsstandorte finden Sie unter Microsoft 365-Rechenzentrumsstandorte.
Allgemeine Daten- und Datenschutz-FAQ
Die folgenden Fragen behandeln umfassendere Daten-, Datenschutz- und Sicherheitsthemen. Weitere Informationen zu diesen Themen finden Sie im Microsoft Trust Center. Spezifische Fragen zum Datenstandort finden Sie unter Häufig gestellte Fragen zum Datenspeicherort.
Wie werden Daten von Microsoft definiert?
Zum Erweitern auswählen
Details hierzu finden Sie unter den Definitionen für verschiedene Arten von Daten im Microsoft Trust Center. In den Produktbedingungen geht Microsoft vertragliche Verpflichtungen in Bezug auf Kundendaten/Ihren Mandanten und Benutzerdaten ein. Wir bezeichnen Kundendaten als Kundendaten, die gemäß den Produktbedingungen nur innerhalb der Region eines Mandanten gespeichert werden.
Wirkt sich der Standort Ihrer Kundendaten unmittelbar auf die Benutzererfahrung von Endbenutzern aus?
Zum Erweitern auswählen
Die Leistung von Microsoft 365 ist nicht einfach proportional zur Entfernung zwischen dem Mandanten eines Benutzers und den Standorten der Rechenzentren. Die kontinuierlichen Investitionen von Microsoft in sein globales Cloudnetzwerk, seine globale Cloudinfrastruktur und die Microsoft 365-Dienstarchitektur tragen dazu bei, Benutzern eine einheitliche, konsistente Erfahrung zu bieten, unabhängig davon, wo Kundendaten ruhen. Wenn bei Ihren Benutzern Leistungsprobleme auftreten, sollten diese gründlich behandelt werden. Microsoft hat auf der Office Support-Website Anleitungen für Microsoft 365-Kunden zur Planung und Optimierung der Leistung auf Endbenutzerseite veröffentlicht.
Wie unterstützt mich Microsoft bei der Einhaltung nationaler, regionaler und branchenspezifischer Bestimmungen?
Zum Erweitern auswählen
Um einem Mandanten zu helfen, nationalen, regionalen und branchenspezifischen Bestimmungen hinsichtlich der Sammlung und Verwendung von Personendaten gerecht zu werden, bietet Microsoft 365 die umfassendste Palette an Complianceangeboten aller globaler Cloudproduktivitäts-Anbieter. Sehen Sie sich unsere Complianceangebote und weitere Details im Abschnitt Microsoft Purview im Microsoft Trust Center an. Einige Microsoft 365-Pläne umfassen darüber hinaus weitere Compliance-Lösungen, die einem Mandanten dabei helfen, Daten zu verwalten, gesetzliche und behördliche Bestimmungen einzuhalten sowie Aktionen zu überwachen, die mit/an den Daten ausgeführt werden.
Wer kann auf Ihre Daten zugreifen und nach welchen Regeln?
Zum Erweitern klicken
Microsoft setzt starke Maßnahmen ein, um die Kundendaten eines Mandanten vor unangemessenem Zugriff oder unangemessener Nutzung durch unbefugte Personen zu schützen. Dies umfasst die Beschränkung des Zugriffs durch Microsoft-Mitarbeiter und Subunternehmer sowie die sorgfältige Definition der Anforderungen für die Reaktion auf behördliche Anfragen nach Kundendaten. Sie können jedoch jederzeit und aus jedem Grund auf dieKundendaten Ihres Mandanten zugreifen. Weitere Details finden Sie im Microsoft Trust Center.
Greift Microsoft auf Ihre Daten zu?
Zum Erweitern auswählen
Microsoft automatisiert die meisten Microsoft 365-Vorgänge und schränkt dabei den eigenen Zugriff auf Kundendaten absichtlich ein. Dies hilft uns, Microsoft 365 im großen Maßstab zu verwalten und die Risiken interner Bedrohungen für Kundendaten zu beseitigen. Standardmäßig verfügen Microsoft-Techniker über keine ständigen Administratorrechte und keinen ständigen Zugriff auf Kundendaten in Microsoft 365. Ein Microsoft-Techniker kann für einen begrenzten Zeitraum eingeschränkten und protokollierten Zugriff auf Kundendaten haben, jedoch nur, wenn dies für den normalen Servicebetrieb erforderlich ist und nur nach Genehmigung durch ein Mitglied der Geschäftsleitung von Microsoft (und bei Kunden, die für das Kunden-Lockbox-Feature lizenziert sind, durch den Kunden).
Wie werden Ihre Daten durch Microsoft geschützt?
Zum Erweitern auswählen
Microsoft hat solide Richtlinien, Steuerelemente und Systeme in Microsoft 365 integriert, die zum Schutz Ihrer Daten beitragen. Weitere Informationen finden Sie im Abschnitt Sicherheit in Microsoft 365 im Microsoft Trust Center.
Verschlüsselt Microsoft 365 Ihre Daten?
Zum Erweitern auswählen
Microsoft 365 verwendet dienstseitige Technologien, die Kundendaten im Ruhezustand und bei der Übertragung verschlüsseln. Für ruhende Kundendaten verwendet Microsoft 365 eine Verschlüsselung auf Volume- und Dateiebene. Für Kundendaten während der Übertragung verwendet Microsoft 365 mehrere Verschlüsselungstechnologien für die Kommunikation zwischen Rechenzentren sowie zwischen Clients und Servern, z. B. Transport Layer Security (TLS) und Internet Protocol Security (IPsec). Microsoft 365 umfasst außerdem vom Kunden verwaltete Verschlüsselungsfunktionen.
Warum werden meine Microsoft 365-Serviceanfragen für meine ruhenden Daten angezeigt, die eine Verbindung mit Servern in Ländern oder Regionen außerhalb meiner Region herstellen?
Zum Erweitern klicken
Gelegentlich kann eine Kundenanfrage von Servern in einer anderen Region als dem Standort verarbeitet werden, an dem dieKundendaten eines Mandanten im Ruhezustand gespeichert sind. Dies kann passieren, wenn Entscheidungen zum Netzwerkrouting einen anderen Server für die Anforderungsverarbeitung auswählen, aber in diesen Fällen werden die Kundendatendieses Mandanten nicht an einen neuen Ruheort verschoben.