Internationale Datenzugriffe

Diese Seite enthält die Informationen nach Art. 28 der Verordnung (EU) 2023/2854 über die Rechtsordnungen, denen die eingesetzte ICT-Infrastruktur unterliegt, sowie über Maßnahmen zum Schutz nicht personenbezogener Daten gegen rechtswidrige internationale Behördenzugriffe oder Übermittlungen.

1. Eingesetzte Infrastruktur und Rechtsordnungen

Die für das Produktivhosting und die Backup-Dienste eingesetzte ICT-Infrastruktur unterliegt deutschem Recht und dem unmittelbar anwendbaren Recht der Europäischen Union.

Die konkret eingesetzten Unterauftragnehmer und Verarbeitungsorte sind zusätzlich in der aktuellen Unterauftragnehmerliste angegeben.

2. Technische Maßnahmen

• Beschränkung administrativer Zugriffe auf autorisierte Personen und erforderliche Aufgaben,
• starke Authentisierung und rollenbezogene Berechtigungen für administrative Systeme,
• verschlüsselte Übertragung über aktuelle sichere Protokolle,
• Verschlüsselung gespeicherter Daten, soweit dies für den jeweiligen Dienst technisch vorgesehen und angemessen ist,
• Protokollierung und Überwachung sicherheitsrelevanter administrativer Zugriffe,
• Trennung von Kundenumgebungen und Beschränkung der Offenlegung auf das rechtlich zwingend erforderliche Maß.

3. Organisatorische und vertragliche Maßnahmen

• Auswahl von Infrastruktur-Anbietern anhand von Standort, Rechtsordnung, Sicherheitsniveau und vertraglichen Schutzmechanismen,
• vertragliche Vertraulichkeits-, Sicherheits- und Benachrichtigungspflichten,
• Prüfung behördlicher Herausgabeanfragen auf Zuständigkeit, Rechtsgrundlage, Verhältnismäßigkeit und Umfang,
• Anfechtung oder Zurückweisung rechtswidriger oder unverhältnismäßiger Anfragen, soweit rechtlich möglich,
• Information des betroffenen Kunden über eine Anfrage, soweit dies rechtlich zulässig ist,
• keine freiwillige Offenlegung nicht personenbezogener Kundendaten an Behörden eines Drittstaats ohne verbindliche Rechtsgrundlage,
• Beschränkung jeder gesetzlich zwingenden Offenlegung auf die konkret verlangten Daten.

4. Aktualisierung

PRESTA.hosting hält diese Informationen aktuell. Änderungen der Infrastruktur-Anbieter, Standorte oder maßgeblichen Rechtsordnungen werden in dieser Seite und – soweit erforderlich – in den Vertrags- oder Unterauftragnehmerinformationen nachvollzogen.

5. Kontakt

Kontakt für Fragen zu internationalen Datenzugriffen: service@presta.hosting