--- adresse: "https://qvestcon.com/dora-update-markus-junge/dora-informationsregister_139eec9f/" titel: "Souveräne Cloud-Architektur: sechs…" beschreibung: "Der EU Data Act gilt seit Januar 2024. Er stellt die Kontrolle über Datenflüsse und die Transparenz über…" sprache: "de-DE" stand: "2026-10-26" --- Qvestcon News # Souveräne Cloud-Architektur: sechs Maßnahmen für CIOs Der EU Data Act gilt seit Januar 2024. Er stellt die Kontrolle über Datenflüsse und die Transparenz über Datenzugriffe in den Mittelpunkt. Ver­schlüs­se­lung, Zugriffs­rechte und Backups genügen laut dem Fachbeitrag nicht mehr. Unternehmen müssen nachweisen können, wo ihre Daten liegen, wer darauf zugreift und unter welchem Rechtsrahmen das geschieht. Den Rechtsrahmen bestimmt nicht allein der Speicherort, sondern auch der Sitz des Anbieters, seine Kon­zern­struk­tur und extra­ter­ri­to­riale Gesetze wie der US CLOUD Act. Der Beitrag nennt sechs Maßnahmen: 1. Daten klas­si­fi­zie­ren und Datenflüsse sichtbar machen. 2. Workloads nach Schutzbedarf trennen: unkritische in der Public Cloud, sensible in privaten oder hybriden Umgebungen. 3. Ver­schlüs­se­lung mit eigener Schlüs­sel­ho­heit einsetzen (Bring Your Own Key oder Hold Your Own Key). 4. Cloud-Exit und Anbie­ter­wech­sel technisch vorbereiten. 5. KI-Governance in die Cloud-Strategie aufnehmen, wenn KI-Systeme dort laufen. 6. Cloud-Anbieter und deren Unter­auf­trag­neh­mer ins Risi­ko­ma­nage­ment einbeziehen, mit Audits, Sicher­heits­nach­wei­sen und klaren Regeln zu Vorfällen und Mel­de­pflich­ten. Für Banken und Versicherer, die zusätzlich DORA und NIS2 erfüllen müssen, greifen diese Anforderungen ineinander. Beginnen Sie mit Maßnahme 1: Ohne Datenfluss-Übersicht lassen sich die übrigen fünf nicht belegen. Die Umsetzung ist erkennbar, wenn für jeden kritischen Prozess Datenort, Rechtsrahmen, Schlüs­sel­ver­wal­ter und Exit-Szenario schriftlich benannt sind. Bei unseren Kunden hat sich bewährt, diese Angaben an einer Stelle zu führen. #Banken #Versicherer #Finanz­dienst­leis­ter #Prü­fungs­pla­nung #Qvestcon #MarkusJunge #DORA #Cloud [Weitere](https://qvestcon.com/news/weitere/)26.10.2026 Der EU Data Act gilt seit Januar 2024. Er stellt die Kontrolle über Datenflüsse und die Transparenz über Datenzugriffe in den Mittelpunkt. Ver­schlüs­se­lung, Zugriffs­rechte und Backups genügen laut dem Fachbeitrag nicht mehr. Unternehmen müssen nachweisen können, wo ihre Daten liegen, wer darauf zugreift und unter welchem Rechtsrahmen das geschieht. Den Rechtsrahmen bestimmt nicht allein der Speicherort, sondern auch der Sitz des Anbieters, seine Kon­zern­struk­tur und extra­ter­ri­to­riale Gesetze wie der US CLOUD Act. Der Beitrag nennt sechs Maßnahmen: 1. Daten klas­si­fi­zie­ren und Datenflüsse sichtbar machen. 2. Workloads nach Schutzbedarf trennen: unkritische in der Public Cloud, sensible in privaten oder hybriden Umgebungen. 3. Ver­schlüs­se­lung mit eigener Schlüs­sel­ho­heit einsetzen (Bring Your Own Key oder Hold Your Own Key). 4. Cloud-Exit und Anbie­ter­wech­sel technisch vorbereiten. 5. KI-Governance in die Cloud-Strategie aufnehmen, wenn KI-Systeme dort laufen. 6. Cloud-Anbieter und deren Unter­auf­trag­neh­mer ins Risi­ko­ma­nage­ment einbeziehen, mit Audits, Sicher­heits­nach­wei­sen und klaren Regeln zu Vorfällen und Mel­de­pflich­ten. Für Banken und Versicherer, die zusätzlich DORA und NIS2 erfüllen müssen, greifen diese Anforderungen ineinander. Beginnen Sie mit Maßnahme 1: Ohne Datenfluss-Übersicht lassen sich die übrigen fünf nicht belegen. Die Umsetzung ist erkennbar, wenn für jeden kritischen Prozess Datenort, Rechtsrahmen, Schlüs­sel­ver­wal­ter und Exit-Szenario schriftlich benannt sind. Bei unseren Kunden hat sich bewährt, diese Angaben an einer Stelle zu führen. #Banken #Versicherer #Finanz­dienst­leis­ter #Prü­fungs­pla­nung #Qvestcon #MarkusJunge #DORA #Cloud - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#DORA](https://qvestcon.com/stichwoerter/d-e/#dora) - [#Cloud](https://qvestcon.com/stichwoerter/c/#cloud) [Ori­gi­nal­quelle: Storage-Insider →](https://www.storage-insider.de/souveraene-cloud-architektur-die-strategie-fuer-cios-a-5f3ea4af88b4bbe915c9328985907093/?cmp=nl-adf23357-be47-4fa0-9557-b801f08aa33d&uuid=A3B680B6-862E-4C0F-9B9B-F6448A5D7486) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Souver%C3%A4ne%20Cloud-Architektur%3A%20sechs%20Ma%C3%9Fnahmen%20f%C3%BCr%20CIOs#erstgespraech) [Weitere Meldungen in Weitere](https://qvestcon.com/news/weitere/) · [alle Qvestcon-News](https://qvestcon.com/news/)