Eine der kritischsten Fragen bei Cloud-Diensten: „Wo liegen meine Daten?“ Betrachten wir den Stand von GCP im Hinblick auf die Türkei und praktische Hinweise zur KVKK-Konformität.
01. Der Regionsstand
GCP hat in der Türkei noch keine eigene Region. Die nächstgelegenen Regionen:
- Zürich (europe-west6)
- Frankfurt (europe-west3)
- Warschau (europe-central2)
Die Latenz aus der Türkei liegt zwischen 30 und 80 ms.
02. KVKK und Datenansiedlung
Das KVKK bringt keine strikte Pflicht wie „muss in der Türkei gespeichert werden“, erfordert aber eine ausdrückliche Einwilligung oder eine Verpflichtungserklärung. Für kritische Daten ist eine Bewertung unerlässlich.
03. Data-Residency-Richtlinien
GCP garantiert mit einer „Location Constraint“, dass Daten in bestimmten Regionen bleiben. Sie können sie auf Frankfurt fixieren und die Daten dort halten.
04. DPA (Data Processing Agreement)
Google bietet Enterprise-Kunden ein Standard-DPA. Für die KVKK-Konformität muss dieser Vertrag unterzeichnet werden.
05. Alternative: einheimische türkische Cloud
Bei Unternehmen, bei denen für das KVKK kritische Daten in der Türkei bleiben sollen: Eine Hybridarchitektur aus einheimischer Cloud (Teletek, TurkNet) + GCP kann in Betracht gezogen werden.