Zum Hauptinhalt springen
Zurück zum E-Commerce-Lexikon

Datensouveränität (digitale Souveränität)

Datenmanagement und DatenqualitätStufe: Intermediate

Der Grundsatz, dass Daten den Gesetzen des Landes oder der Region unterliegen, in dem bzw. der sie erhoben, gespeichert oder verarbeitet werden.

Image by · CC BY 4.0

Was ist Datensouveränität (digitale Souveränität)?

Datensouveränität (Data Sovereignty), ein Kernbaustein der digitalen Souveränität, ist der Grundsatz, dass Daten den Gesetzen des Landes oder der Region unterliegen, in dem bzw. der sie erhoben, gespeichert oder verarbeitet werden. Sie entscheidet, welche Regierung Zugriff auf die Daten verlangen kann und welche Datenschutz- und Sicherheitsregeln für sie gelten. Sie wird oft mit Datenresidenz verwechselt, die nur beschreibt, wo Daten physisch gespeichert sind. Daten, die ein Anbieter mit Hauptsitz anderswo in Frankfurt speichert, können zusätzlich unter das Recht seines Heimatlands fallen. Deshalb geht es bei Souveränität um rechtliche Kontrolle, nicht um den Standort. Im E-Commerce zählt sie vor allem für Kunden- und Bestelldaten unter der DSGVO, sie betrifft aber auch Produktdaten, Lieferantendateien und Preise, die du mit Cloud-Tools teilst. Zu wissen, wo jedes System seine Daten hält und wer darauf zugreifen kann, gehört zur Data Governance.

Warum Datensouveränität (digitale Souveränität) im E-Commerce wichtig ist

Onlineshops nutzen viele Cloud-Tools: eine Shopplattform, ein PIM, E-Mail, Analytics und Zahlungsanbieter. Jedes speichert Daten irgendwo und unterliegt irgendeiner Rechtsordnung. Wer in der EU verkauft, muss personenbezogene Daten nach der DSGVO behandeln, einschließlich der Regeln für Übermittlungen außerhalb der EU. Wenn du weißt, wo deine Daten liegen, wer darauf zugreifen kann und wie du sie mitnehmen kannst, senkst du rechtliche Risiken und erleichterst einen Anbieterwechsel.

Beispiele für Datensouveränität (digitale Souveränität)

  • 1Ein EU-Händler wählt eine E-Mail-Plattform, die Abonnentendaten in der EU speichert, und unterzeichnet einen Auftragsverarbeitungsvertrag.
  • 2Eine Marke prüft, aus welchem Land ihr PIM-Anbieter und dessen Unterauftragsverarbeiter arbeiten, bevor sie Preislisten von Lieferanten hochlädt.
  • 3Ein Shop, der in ein Land mit Regeln zur Datenlokalisierung expandiert, hält lokale Kundendatensätze auf Servern in diesem Land.
  • 4Ein Händler stellt sicher, dass er jederzeit seinen vollständigen Katalog exportieren kann, damit seine Produktdaten nicht an einen Anbieter gebunden sind.
Image by · CC BY 4.0

So hilft WISEPIM

  • Mit Export erhältst du jederzeit eine vollständige Kopie deiner Produktdaten.
  • Mit Brand Portals teilst du Produktdaten nach außen, ohne Zugriff auf deinen Workspace zu geben.
  • Mit Operation history undo (Rückgängig im Vorgangsverlauf, in kostenpflichtigen Tarifen) machst du Änderungen in deinem Katalog rückgängig.
  • WISEPIM ist an SOC 2 Type II ausgerichtet, ein formelles Audit ist geplant.

Häufige Fehler bei Datensouveränität (digitale Souveränität)

  • Datenresidenz als Datensouveränität behandeln; wo Daten liegen, klärt nicht, welche Gesetze gelten.
  • Die Unterauftragsverarbeiter deiner Cloud-Tools nicht prüfen.
  • Tools wählen, ohne deine Daten in einem brauchbaren Format exportieren zu können.
  • Annehmen, dass Produktdaten nie personenbezogene Daten enthalten, obwohl Lieferantenkontakte und Benutzernamen das oft tun.

Tipps zu Datensouveränität (digitale Souveränität)

  • Erstelle eine Liste aller Tools, die deine Produkt-, Kunden- oder Bestelldaten speichern, und wo sie gehostet werden.
  • Lies den Auftragsverarbeitungsvertrag und die Liste der Unterauftragsverarbeiter jedes Anbieters.
  • Teste den Export deines Produktkatalogs, bevor du dich auf ein Tool verlässt.
  • Überprüfe die Liste, wenn du in ein neues Land expandierst.

Trends rund um Datensouveränität (digitale Souveränität)

  • Initiativen für eine souveräne Cloud in Europa, etwa Gaia-X.
  • Mehr Länder führen Gesetze zur Datenlokalisierung ein.
  • Kunden und Partner fragen im Einkaufsprozess nach Details zur Datenverarbeitung.
  • Regeln zur Datenportabilität, etwa der EU Data Act, die einen Anbieterwechsel erleichtern.

Tools für Datensouveränität (digitale Souveränität)

  • WISEPIM
  • AWS (regionsspezifisches Hosting)
  • Microsoft Azure (EU-Regionen)
  • OneTrust (Datenschutzmanagement)
  • Akeneo

Verwandte Begriffe

Zugriffskontrolle im PIM (Access Control)Management von Attributabhängigkeiten (Attribute Dependency Management)AttributvererbungAttribut-MappingAttribut-Scoping

Auch bekannt als

DatenhoheitDigitale SouveränitätInformationelle Souveränität

Häufige Fragen

Es bedeutet, dass Daten den Gesetzen des Ortes unterliegen, an dem sie erhoben oder gespeichert werden. Diese Gesetze entscheiden, wer darauf zugreifen darf und wie sie geschützt werden müssen.

Datenresidenz ist, wo Daten physisch gespeichert sind. Datensouveränität ist, welche Gesetze für sie gelten. Daten können in einem Land liegen und trotzdem unter das Recht eines anderen fallen, zum Beispiel über das Heimatland des Anbieters.

Die DSGVO regelt personenbezogene Daten von Menschen in der EU, egal wo das Unternehmen sitzt. Sie beschränkt Übermittlungen dieser Daten außerhalb der EU, sofern keine Schutzmaßnahmen bestehen. Das ist einer der Hauptgründe, warum EU-Shops Wert auf Souveränität legen.

Vor allem zählt sie bei personenbezogenen Daten, aber Produktdaten können Lieferantenkontakte, Benutzernamen und geschäftlich sensible Preise enthalten. Zu wissen, wo dein PIM und deine Feed-Tools diese Daten speichern, gehört zu guter Data Governance.

Noch Fragen?

Keine passende Antwort gefunden? Melde dich bei unserem Team.

Support kontaktieren

Weiter entdecken

Handverlesene nächste Schritte, um tiefer einzusteigen.