Technische Aspekte der Datensicherheit

Dieses Dokument fasst die technischen Maßnahmen zur Sicherheit persönlicher Daten und den Schutz der Rechte der betroffenen Personen in den Rechenzentren von ZONER a.s. zusammen.

Alle von Zoner genutzten Rechenzentren haben einen physischen Zugang, der durch eine Chipkarte kontrolliert wird. Die Anlagen werden rund um die Uhr von Sicherheitspersonal überwacht und Personen, die die Rechenzentren betreten, werden an der Rezeption registriert. Chipkarten werden nicht an Dritte ausgegeben, der Zugang und die Handhabung der technischen Ausrüstung erfolgen ausschließlich unter der Aufsicht eines autorisierten Mitarbeiters von Zoner.

Die primären Rechenzentren (Brno Traťová, Brno Nové sady) und das sekundäre Rechenzentrum (Brno Kovoterm) sind über Glasfaser miteinander verbunden, die im ausschließlichen Mietverhältnis von Zoner steht. Der interne Betrieb zwischen den Rechenzentren ist somit durch physische Trennung von externen Netzwerken gegen Datenlecks geschützt.

Die Cluster-Infrastruktur, die für Cloud- und Webhosting-Dienste verwendet wird, basiert ausschließlich auf erstklassigen Plattformen von VMware vSphere und Microsoft Hyper-V. Diese Plattformen garantieren die höchste verfügbare Sicherheit für virtuelle Server auf dem Markt für Virtualisierungslösungen. Der Netzwerkverkehr wird aus Sicherheitsgründen und zum Schutz der übertragenden Daten in unabhängige logische Netzwerke (VLAN) unterteilt. Auch die Verwaltung der gesamten Infrastruktur ist von dem Datenverkehr der Kunden logisch getrennt. Die Daten der virtuellen Server werden auf mehreren zentralen Netzwerk-Speichern vom Typ SAN (Storage Area Network) gespeichert. Das SAN-Netzwerk ist auf physischer Ebene von anderen Netzwerken getrennt, sodass die Daten von externen Netzwerkumgebungen völlig unzugänglich sind.

Die Datensicherung der virtuellen Server erfolgt über ein unabhängiges SAN-Netzwerk oder über ein dediziertes, separates VLAN. Die Übertragung von Backups an den sekundären Standort erfolgt über die oben genannte Glasfaserverbindung. Zur weiteren Stärkung des Datenschutzes auf den Plattformen Linux und VMware werden Backups verschlüsselt übertragen, und die Sicherungssoftware hat nur über einen Mechanismus zur Authentifizierung durch einen privaten Schlüssel Zugriff auf die Server. Der Zugang zu den Backup-Servern und -Backups haben ausschließlich autorisierte Mitarbeiter der Firma Zoner. Die gesicherten Daten werden nicht außerhalb der genannten Rechenzentren übertragen.

Im Falle der Beendigung der Dienstleistung oder des virtuellen Servers werden alle Daten gemäß den gesetzlichen Anforderungen und Fristen aus dem Datenspeicher und den Backup-Lösungen gelöscht. Bei der Austausch von Festplatten oder der Entsorgung von ausgemustertem Hardware werden alle Festplatten von einem autorisierten Mitarbeiter überprüft und gelöscht.

Aus dem Vorstehenden ergibt sich, dass ZONER a.s. als Verarbeiter ausreichende Garantien durch die Einführung geeigneter technischer und organisatorischer Maßnahmen bietet, damit die betreffende Verarbeitung den Anforderungen der EU-Datenschutz-Grundverordnung 2016/679, bekannt als GDPR, entspricht und der Schutz der Rechte der betroffenen Person gewährleistet ist. Der Verantwortliche, der ZONER a.s. als Verarbeiter gewählt hat, hat diese Verpflichtung gemäß Artikel 27 Absatz 1 der EU-Datenschutz-Grundverordnung 2016/679 erfüllt.

Dieses Dokument ist seit dem 25. Mai 2018 in Kraft.

Letzte Aktualisierung: 23. März 2018