Datenresidenz (Data Residency / Datenlokalisierung)

Datenresidenz bezeichnet die Anforderung, dass Daten ausschließlich in einem bestimmten geografischen Gebiet (z.B. Deutschland, EU/EWR) gespeichert und verarbeitet werden dürfen. Sie ist besonders relevant für Behörden mit besonders schützenswerten Daten, KRITIS-Betreiber und Einrichtungen, die unter das Berufsgeheimnis fallen. In IT-Vergaben sollte Datenresidenz als verbindliche Anforderung in Leistungsverzeichnis und Vertrag verankert sein, ergänzt durch das Recht zur Überprüfung der tatsächlichen Speicherorte und Regelungen für Ausfallszenarien (z.B. Replikation in DR-Standort).