Sachsen-Anhalt ist kein Rechenzentrumsstandort mit Ruf. Frankfurt schon. Für die Fragen, auf die es datenschutzrechtlich ankommt, macht das keinen Unterschied – und das ist der eigentliche Inhalt dieses Beitrags.
Die kurze Antwort
Weil das Unternehmen dort sitzt. Das ist die ganze Begründung, und sie ist besser als eine erfundene: Die Maschinen sollen dort stehen, wo jemand hinfahren kann, der sie kennt.
Wer eine andere Erklärung erwartet – günstige Grundstücke, Windstrom, Fördermittel –, wird enttäuscht. Nichts davon war der Grund. Strom, Kühlung und Anbindung sind keine Frage der Postleitzahl, und ein Anbieter, der aus seiner Adresse ein Argument baut, sollte gefragt werden, welches genau.
Was ein Standort zusagen kann
| Was mit dem Standort gemeint sein soll | Was er tatsächlich hergibt |
|---|---|
| „Ihre Daten bleiben in Deutschland“ | Das ist tatsächlich eine Standortaussage – aber nur, wenn niemand aus der Ferne zugreift und keine Muttergesellschaft in einem Drittland dahintersteht |
| „Höchste Sicherheit“ | Nichts. Sicherheit ist eine Frage von Konfiguration, Zugängen und Abläufen, nicht von Geografie |
| „Ausfallsicher“ | Nichts, solange nicht gesagt wird, was bei einem Ausfall passiert und wie lange es dauert |
| „Kurze Wege“ | Für die Antwortzeit fast nichts – Entfernung ist bei Sprachmodellen der kleinste Anteil an der Wartezeit |
| „Deutsches Recht“ | Das folgt aus Sitz und Vertrag, nicht aus dem Ort der Maschine – hängt aber häufig zusammen |
Die belastbaren Aussagen sind also drei, und keine davon lautet „Bertingen“: Verarbeitung im Geltungsbereich der DSGVO, deutsches Vertragsrecht mit erreichbarem Gerichtsstand, und keine Muttergesellschaft in einem Land, dessen Behörden Herausgabe verlangen können. Was daran wie zusammenhängt, steht im Lexikon unter Serverstandort.
Die Größenordnung, ehrlich
„Rechenzentrum“ ist ein großes Wort für das, worum es geht. Die Hardware für offene Modelle in der Klasse, die dieser Dienst vorsieht, passt in einen Schrank. Wer sich eine Halle vorstellt, stellt sich das Falsche vor.
Das ist keine Bescheidenheitsfloskel, sondern für die Einordnung wichtig: Ein Anbieter dieser Größe kann Dinge zusagen, die ein Konzern nicht zusagt – etwa dass eine benannte Person die Anlage kennt und dass eine Auskunft über den Verarbeitungsort nicht durch drei Abteilungen muss. Und er kann Dinge nicht zusagen, die für einen Konzern selbstverständlich sind.
Kein zweites Rechenzentrum für den Ausfall. Keine Zertifizierung nach ISO 27001, kein BSI-C5-Testat. Keine vertragliche Verfügbarkeitszusage mit Vertragsstrafe im Standardtarif.
Das steht auch auf der Seite Über das Projekt, und es steht dort nicht im Kleingedruckten. Für einen Teil der möglichen Kunden ist damit die Sache entschieden – zu Recht.
Was die Nähe tatsächlich bringt
- Jemand kann hinfahren. Bei einem Hardwaredefekt ist das kein Ticket, sondern eine Autofahrt. Das ersetzt keine Redundanz und verkürzt die Zeit bis zum Wiederanlauf trotzdem spürbar.
- Der Zutritt lässt sich beschreiben. Wer die Anlage kennt, kann Auskunft geben, ohne nachzufragen – und das ist die Angabe, nach der eine Datenschutzbeauftragte zuerst fragt.
- Die Kette ist kurz. Keine Zwischenschicht, kein weitergereichter Betrieb, kein Unterauftragsverarbeiter für den Betrieb der Maschinen selbst.
Und was sie nicht bringt
Vertrauen. Nähe ist kein Nachweis, sie ist eine Erleichterung. Prüfbar sind die Aussagen dieses Portals nicht deshalb, weil die Maschinen in Sachsen-Anhalt stehen, sondern weil zu jeder Zusage steht, woran man sie misst: der ausgehende Netzverkehr, die Löschfristen, die Liste der Unterauftragsverarbeiter. Wie das im Betrieb aussieht, steht unter Betrieb und Sicherheit.
Was sich ändern müsste
Zwei Dinge könnten den Standort zur Frage machen. Erstens eine Anforderung, die ein zweites Rechenzentrum verlangt – dann wäre nicht der Ort das Problem, sondern die Einzahl. Zweitens ein Bedarf an Anschlussleistung, den ein Schrank nicht mehr trägt.
Beides sind Wachstumsprobleme, und beide würden hier stehen, wenn sie einträten. Bis dahin gilt die kurze Antwort: Die Maschinen stehen dort, wo jemand ist, der sie kennt. Das ist kein Verkaufsargument. Es ist nur wahr.
Die vollständige Erklärung des Vorhabens samt dem, was wir nicht anbieten, steht unter Über das Projekt. Wo die Grenzen der Unabhängigkeit von Nicht-EU-Ländern verlaufen, unter Unabhängigkeit.