Das Wichtigste in Kürze

  • Souveränität entscheidet sich operativ: In der täglichen Wahl von Tools und Anbietern.
  • Datenlage ist Rechtslage: Wer Daten außerhalb der EU hostet, hat die Kontrolle über deren rechtlichen Schutz bereits abgegeben.
  • NIS-2 macht das sichtbar: Unter der Richtlinie werden Entscheidungen, die bisher unbemerkt blieben, dokumentationspflichtig und haftungsrelevant.
  • Europäische Infrastruktur ist prüfbar: Nicht als politisches Statement, sondern als nachweisbare Tatsache.
  • Conceptboard bietet Hosting in Deutschland: IONOS (Frankfurt), STACKIT (Baden-Württemberg) und AWS (Frankfurt). Alle drei sind ISO 27001 zertifiziert und verfügen über das BSI C5-Testat der zugrundeliegenden Infrastruktur. Keine Drittstaatentransfers. Für maximale digitale Souveränität bietet Conceptboard Hosting bei rein europäischen Anbietern (IONOS, STACKIT) sowie Dedicated Server und On-Premises-Optionen.

Die Lücke zwischen Anspruch und Alltag

Viele Organisationen haben sich digitale Souveränität zum Ziel gesetzt. Gleichzeitig laufen in denselben Organisationen täglich Arbeitsprozesse über Plattformen, deren Daten auf Servern außerhalb der EU liegen, unter Rechtssystemen, die europäischen Datenschutzstandards nicht entsprechen, und mit Zugriffsrechten, die im Zweifelsfall nicht die eigene Organisation kontrolliert.

Oft ist es das Ergebnis vieler kleiner Convenience-Entscheidungen – jede einzelne vernünftig, in der Summe ein schleichender Souveränitätsverlust.

Unter NIS-2 werden diese Entscheidungen sichtbar. Und haftungsrelevant.

Was Souveränität operativ bedeutet

Digitale Souveränität ist dann real, wenn drei Fragen klar beantwortet werden können.

Unter welchem Recht liegen die Daten? Entscheidend ist, wo die Daten physisch liegen und welches Rechtssystem auf sie angewendet wird. Ein europäisches Unternehmen mit Servern in den USA unterliegt in bestimmten Konstellationen US-amerikanischem Recht – mit konkreten Konsequenzen im Ernstfall.

Wer hat Zugriff auf Arbeitsprozesse? Kollaborationsplattformen und digitale Whiteboards bilden heute ab, wie Organisationen denken und entscheiden. Strategiepapiere entstehen dort. Entscheidungsvorlagen werden dort kommentiert. Wer Zugriff auf diese Plattformen hat, hat Zugriff auf Prozesse.

Kann die eigene Organisation im Zweifelsfall nachweisen, dass die digitale Infrastruktur europäischen Anforderungen entspricht? Nicht als Versprechen. Als belegbare Tatsache.

Warum Convenience-Entscheidungen unter NIS-2 zur Haftungsfrage werden

Vor NIS-2 waren viele dieser Entscheidungen unsichtbar. Sie wurden getroffen, ohne dass jemand explizit gefragt hätte: Unter welchem Recht liegen diese Daten? Wer hat im Zweifelsfall Zugriff?

Das hat sich geändert. Art. 21 NIS-2 verpflichtet Organisationen, den Sicherheitsstatus ihrer Lieferkette. Also aller externen Anbieter und Dienste, die in die eigene digitale Infrastruktur eingebunden sind, aktiv zu bewerten und zu dokumentieren.

Was bisher eine informelle Entscheidung war, ist jetzt eine dokumentationspflichtige. Was bisher unbemerkt blieb, wird jetzt in Compliance-Dokumentationen sichtbar. Und wer haftet, trägt diese Sichtbarkeit persönlich.

Was europäische Infrastruktur konkret bedeutet

Europäische Infrastruktur ist eine nachweisbare Tatsache, die sich in Compliance-Dokumentationen belegen lässt.

Alle Daten in Conceptboard liegen in Deutschland: auf Infrastruktur von IONOS, AWS Deutschland und STACKIT. Alle drei Anbieter sind selbst ISO 27001 zertifiziert. Es gibt keine Drittstaatentransfers. Kein Zugriff unter nicht-europäischem Recht. Keine Abhängigkeit von Rechtssystemen außerhalb der EU.

Darüber hinaus bietet Conceptboard Organisationen, die maximale Datenkontrolle benötigen, Dedicated Server und On-Premises-Betrieb an. Das Hosting-Modell wählt die Organisation — die Sicherheitsarchitektur und die regulatorische Verankerung bleiben dieselbe.

Das bedeutet für Entscheider: Wer Conceptboard einsetzt, kann die Frage nach dem Rechtsraum der Daten klar beantworten. Gegenüber Aufsichtsbehörden, internen Prüfinstanzen und im eigenen Risikomanagement.

Digitale Souveränität entscheidet sich nicht in Grundsatzbeschlüssen. Sie entscheidet sich in Entscheidungen wie dieser.

Was das für die eigene Organisation bedeutet

Souveränität ist das Ergebnis vieler einzelner Entscheidungen, die in dieselbe Richtung zeigen.

Die Wahl einer Kollaborationsplattform ist eine davon – nicht die wichtigste, aber eine, die unter NIS-2 dokumentiert, bewertet und vertreten werden muss.

Wer dabei auf einen Anbieter setzt, dessen Daten in Deutschland liegen, der selbst NIS-2-pflichtig ist und dessen Sicherheitsstatus extern auditiert wird, hat eine Entscheidung getroffen, die er vertreten kann. Operativ. Rechtlich. Gegenüber jeder Prüfinstanz.

Lesen Sie die ersten beiden Artikel unserer Serie:

Sie möchten den Sicherheitsstatus von Conceptboard für Ihre Compliance-Dokumentation prüfen? Wir beantworten Sicherheitsfragebögen und stehen für Lieferantenaudits zur Verfügung unter informationsecurity@conceptboard.com.

Machen Sie Ihre digitale Strategie souverän und compliance-fähig

Mehr über souveräne digitale Zusammenarbeit erfahren
 

Dieser Artikel stellt keine Rechtsberatung dar. Ob und in welchem Umfang NIS-2 für Ihre Organisation gilt, ist im Einzelfall rechtlich zu prüfen.