Ein Workspace, der dem Staat wirklich gehört.

Der US CLOUD Act gibt amerikanischen Behörden die Befugnis, jeden US-Anbieter zur Herausgabe der von ihm kontrollierten Daten zu zwingen — unabhängig davon, wo diese Daten physisch liegen. Das Frankfurter Rechenzentrum einer US-Suite ändert nichts daran, wem der Beschluss zugestellt wird. Für eine Behörde heißt das: Die Vertraulichkeit interner Vorgänge hängt an einem fremden Rechtssystem.

Europäische Datenschutzbehörden haben transatlantische Transfers wiederholt als Risiko markiert, und die EU hat Arbeiten an neuen Cloud-Regeln angekündigt — einem vorgeschlagenen Cloud and AI Development Act —, die die Jurisdiktion des Anbieters bei sensiblen Workloads berücksichtigen würden. Die Richtung ist klar: Von der öffentlichen Hand wird erwartet, dass sie weiß — und bestimmt —, welchem Recht ihre Daten unterliegen.

Die dauerhafte Antwort ist architektonisch, nicht vertraglich. Läuft der Workspace auf Infrastruktur, die Ihre Einrichtung selbst betreibt, gibt es für kein ausländisches Gericht etwas zu erzwingen. Polybase ist nach DSGVO-Grundsätzen konzipiert und dafür gebaut, von Ihnen bereitgestellt, betrieben und auditiert zu werden.