Wo Ihre Daten liegen
Das ist die Frage, die Unternehmen stellen, wenn sie zu uns kommen — und sie verdient eine genaue Antwort statt eines «Swiss Hosting»-Signets. Hier ist die Kette, auch dort, wo sie die Schweiz verlässt.
Die Hosting-Kette
Zwischen Ihnen und der Hardware steht keine verdeckte Zwischenstufe. Es wird keine Kapazität Dritter unter unserem Namen weiterverkauft.
Was in der Schweiz liegt
Für die Hauptinfrastruktur von D&D, ohne Vorbehalt.
Ihre virtuellen Maschinen
Sie laufen auf Hardware, die D&D gehört und im Rechenzentrum Crissier steht.
Deren Speicher
Die Datenträger Ihrer Maschinen und die darauf liegenden Daten befinden sich auf der Schweizer Infrastruktur von D&D.
Deren Sicherungen
Die täglichen Sicherungen werden auf der Schweizer Infrastruktur von D&D aufbewahrt.
Deren Replikation, sofern eingerichtet
Wo eine Replikation eingerichtet ist, erfolgt sie auf eine weitere Infrastruktur oder in ein weiteres Rechenzentrum in der Schweiz, das denselben Anforderungen genügt.
Die Systemadministration
Sie erfolgt durch das Team von D&D in der Schweiz. Kein externer administrativer Zugriff auf die Hypervisoren.
Der Support
Er wird aus der Schweiz erbracht, von den Personen, die die Infrastruktur betreiben.
Was nicht zwingend in der Schweiz liegt — und warum wir es sagen
«Keine Daten verlassen je die Schweiz» zu schreiben, würde sich besser verkaufen und wäre unzutreffend. An einzelnen Randleistungen sind andere Akteure beteiligt, und Sie haben das Recht, das vor der Unterschrift zu wissen.
Die Spamfilterung der E-Mail. In der Standardkonfiguration kann sie sich auf einen Dienst in Deutschland stützen: Eingehende Nachrichten laufen zur Analyse darüber. Eine vollständig schweizerische Filterlösung steht zur Verfügung für Kundinnen und Kunden, die danach fragen.
Die Domainnamen. Die Registrierung einer Domain bezieht naturgemäss die Registerstelle der jeweiligen Endung und die entsprechenden Infrastrukturen ein. Diese Kette ist als Ganzes nicht schweizerisch, unabhängig von der Endung. Auf den Standort der bei uns gehosteten Daten hat sie keinen Einfluss.
Die E-Mail selbst. Eine Nachricht hat einen Absender und einen Empfänger. Sobald sie Ihre Organisation verlässt, läuft sie über die Server Ihrer Korrespondenten, wo immer diese stehen. Kein Hoster kann etwas anderes versprechen.
Abgesehen von diesen ausdrücklich genannten Fällen gilt: Für die Hauptinfrastruktur von D&D werden die virtuellen Maschinen, ihr Speicher, ihre Sicherungen und ihre Replikationen in der Schweiz gehostet.
Standort, Zugriff, Betrieb: drei verschiedene Fragen
Viele Angebote beantworten die erste und hoffen, dass die beiden anderen nicht gestellt werden.
Wo liegen die Daten physisch? In einem Rechenzentrum in der Schweiz, auf Hardware, die D&D gehört.
Wer kann technisch darauf zugreifen? Das Team von D&D, aus der Schweiz. Kein externer Dienstleister verfügt über administrativen Zugriff auf unsere Hypervisoren oder auf die Infrastruktur, die Ihre Maschinen trägt.
Wer betreibt die Infrastruktur? D&D. Wir verkaufen keine Kapazität Dritter unter unserer Marke weiter, und das Hosting der Kundendaten stützt sich weder auf AWS noch auf Azure noch auf Google Cloud.
Diese drei Antworten gehören zusammen. Ein Angebot kann Daten durchaus in der Schweiz speichern und dennoch aus dem Ausland administriert werden, oder auf der Kapazität eines in der Schweiz ansässigen Hyperscalers laufen. Das sind legitime Entscheidungen, aber nicht dieselben — und sie haben für Sie nicht dieselben Folgen.
Regulierte Branchen und sensible Daten
Treuhand, Rechtsberufe, Finanzakteure, Organisationen mit sensiblen Daten: Diese Branchen haben genaue Vorgaben, und wir begegnen ihnen regelmässig.
Eines sei klar gesagt: Hosting bei D&D macht kein Unternehmen automatisch «konform». Konformität — Schweizer Datenschutzrecht, DSGVO, Branchenanforderungen, Berufspflichten — hängt von Ihren Bearbeitungen, Ihrer Organisation, Ihrer Dokumentation und Ihrer Risikoanalyse ab. Sie lässt sich nicht mit einem Hostingvertrag kaufen, und Sie sollten einem Anbieter misstrauen, der Sie das glauben lässt.
Was wir beitragen können, ist bescheidener und nützlicher: die sachlichen Grundlagen, die Ihre Analyse braucht.
- Wissen, wo Ihre gehosteten Daten physisch liegen
- Wissen, wer sie betreibt und wer administrativen Zugriff hat
- Die beteiligten Akteure der Kette kennen, einschliesslich der Randleistungen
- Ein Gegenüber haben, das eine technische Frage Ihrer Revision schriftlich beantwortet
- Einen Auftragsverarbeitungsvertrag abschliessen können, der diese Punkte festhält
Häufige Fragen
Nutzen Sie AWS, Azure oder Google Cloud?
Nein, nicht für das Hosting der Kundendaten. Die Hosting-Infrastruktur ist diejenige von D&D: unsere Hardware, in einem Schweizer Rechenzentrum, von unserem Team administriert.
Kann ein externer Dienstleister auf meine Maschinen zugreifen?
Keinem Dritten wird administrativer Zugriff auf die Hypervisoren oder die Infrastruktur gewährt.
Die Betreiberin des Rechenzentrums hat physischen Zugang zum Gebäude, wie jede Standortbetreiberin; das betrifft physische Sicherheit und Zutrittskontrolle des Rechenzentrums, nicht einen Zugriff auf die Systeme.
Verlassen meine Sicherungen die Schweiz?
Nein. Die Sicherungen werden auf der Schweizer Infrastruktur von D&D erstellt und aufbewahrt. Wo eine Replikation eingerichtet ist, erfolgt sie ebenfalls auf eine Infrastruktur in der Schweiz.
Warum erwähnen Sie den deutschen Spamfilter, wenn Ihre Mitbewerber das nicht tun?
Weil es zutrifft — und weil Schweigen Kundinnen und Kunden, die gerade deshalb einen Schweizer Anbieter gewählt haben, in einer unzutreffenden Annahme liesse.
Für alle, die danach fragen, besteht eine vollständig schweizerische Alternative. Wir bieten lieber eine Wahl als eine Ungefähr-Aussage.
Können Sie einen Auftragsverarbeitungsvertrag abschliessen?
Ja; das ist ein übliches Anliegen von Unternehmen mit besonderen Pflichten. Melden Sie sich mit Ihren Anforderungen.
Siehe auch
Eine konkrete Frage Ihrer Revision oder IT-Leitung?
Technische Fragen zu Standort, Betrieb und Zugriffen beantworten wir schriftlich.