Videos DSGVO-gerecht verarbeiten: Speicherung und Rechnen in der EU

Die Dateien liegen im Objektspeicher von Hetzner in Nürnberg, die Datenbank auf dem FrameJet-Server am selben Standort. Der Anbieter, KoperaLabs, hat seinen Sitz in Deutschland.

Gerechnet wird auf dem Server in Nürnberg. Bei hoher Last kommen kurzzeitig weitere Server dazu, und zwar nur in Falkenstein oder Helsinki: Die Auswahl ist im Programm auf diese drei Standorte beschränkt.

Beim Start prüft FrameJet den Endpunkt des Speichers. Liegt er nicht bei einem EU-Anbieter oder im eigenen Netz, startet die Anwendung nicht. Das ist ein Schutz gegen Konfigurationsfehler, kein Zertifikat.

Hetzner weist für seine Rechenzentren in Nürnberg, Falkenstein und Helsinki eine Zertifizierung nach ISO/IEC 27001 aus. Das aktuelle Zertifikat und seine Laufzeit stehen auf der Seite von Hetzner. Das Zertifikat gehört Hetzner und gilt für dessen Betrieb, nicht für FrameJet.

Verarbeitet ein Anbieter Videos auf Servern in den USA oder durch ein Unternehmen dort, kann das eine Übermittlung in ein Drittland sein. Dafür braucht es eine Rechtsgrundlage; bei US-Anbietern ist das häufig der EU-US Data Privacy Framework.

Dessen Angemessenheitsbeschluss gilt derzeit. Gegen das Urteil des Gerichts der EU, das eine Klage dagegen abwies, wurde Rechtsmittel eingelegt; den aktuellen Stand solltest du selbst prüfen. Wer Videos in der EU verarbeiten lässt, ist vom Ausgang nicht abhängig.

Bei FrameJet gibt es für die Videos keine solche Übermittlung: Speicherung und Verarbeitung finden in Deutschland und Finnland statt.

• Wo liegen die Dateien, und wo wird gerechnet?
• Gibt es einen Auftragsverarbeitungsvertrag, den du vorher lesen kannst?
• Was geschieht mit den Videos: nur die bestellte Verarbeitung, oder auch Training und Auswertung?
• Wann und wie werden Videos gelöscht?
• Welche weiteren Dienstleister sehen die Daten, und wo sitzen sie?