Infrastruktur- und Zugriffsinformationen
KIES – Stand: 08.11.2026
Information zur für KIES vorgesehenen IKT-Infrastruktur, den anwendbaren Rechtsordnungen und zum Schutz vor rechtswidrigem behördlichem Drittstaatenzugriff auf nicht personenbezogene Daten nach Art. 28 der Verordnung (EU) 2023/2854 (Data Act).
IKT-Infrastruktur und Rechtsordnungen
Die öffentliche KIES-Website wird über STRATO bereitgestellt. Die KIES-Anwendung wird auf Grundlage von Microsoft Azure entwickelt. Eine separate produktive Azure-Umgebung ist für den kommerziellen Betrieb vorgesehen, jedoch am 08.11.2026 noch nicht als in Betrieb genommene und freigegebene Produktionsumgebung bestätigt. Angaben aus einer Entwicklungsumgebung sind keine Nachweise für die spätere produktive Datenresidenz.
| Bereich | Dienstleister / Plattform | Rechtsordnung / Datenstandort | Betriebsstand |
|---|---|---|---|
| Öffentliche Website | STRATO | STRATO als Anbieter mit Sitz in Deutschland; konkreter Verarbeitungsort gemäß Hostingvereinbarung | Website-Hosting |
| KIES-Anwendung und Datenbank | Microsoft Azure (vorgesehene Produktionsplattform) | Microsoft-Vertrags- und Rechtsrahmen; konkrete Azure-Region und produktiver Datenstandort noch nicht abschließend festgelegt und verifiziert | Entwicklungsumgebung vorhanden; separate Produktivumgebung noch nicht abgenommen |
| Protokollierung und Überwachung | Azure-Dienste nach produktiver Konfiguration | Regionen, Übermittlungen und Aufbewahrungsorte abhängig von der späteren konkreten Konfiguration | Produktive Konfiguration noch nicht verifiziert |
Für den produktiven Dienst werden die tatsächlich eingesetzten Azure-Dienste, Datenbank- und Sicherungsspeicherorte, anwendbaren Rechtsordnungen sowie gegebenenfalls Unterauftragnehmer auf Basis der freigegebenen Betriebsarchitektur ausgewiesen. Die Rechtsordnung eines Cloud-Anbieters ist nicht automatisch mit dem physischen Speicherort der Daten gleichzusetzen.
Schutz vor unzulässigem behördlichem Drittstaatenzugriff
BKData berücksichtigt bei der Ausgestaltung des produktiven KIES-Betriebs die Anforderungen aus Art. 28 und 32 Data Act an nicht personenbezogene Daten, die in der Union gespeichert werden. Hierzu gehören vertragliche Regelungen mit Infrastruktur- und Unterauftragnehmern, eine aufgabenbezogene Zugriffsberechtigung, geeignete Verschlüsselungs- und Schlüsselverwaltungsverfahren, Protokollierung sowie rechtliche Prüfung von behördlichen Herausgabeverlangen aus Drittstaaten.
Ob und in welcher konkreten Form diese Maßnahmen für die produktive KIES-Umgebung umgesetzt, vertraglich vereinbart und wirksam geprüft sind, ergibt sich erst aus der freigegebenen technischen Konfiguration und den einschlägigen Vertragsunterlagen. Mit dieser allgemeinen Beschreibung wird weder ein vollständiger Drittstaatenzugriff ausgeschlossen noch eine bereits erfolgte technische Produktivabnahme behauptet.
Bei einem behördlichen Herausgabeverlangen wird die rechtliche Zulässigkeit anhand der anwendbaren unionsrechtlichen und nationalen Vorschriften und gegebenenfalls der einschlägigen internationalen Übereinkünfte bewertet. Eine Offenlegung erfolgt nicht allein aufgrund eines ausländischen Herausgabeverlangens, wenn dies mit zwingendem EU- oder nationalem Recht kollidiert.
Abgrenzung zur DSGVO und weiteren Unterlagen
Diese Seite dient der Transparenz über IKT-Infrastruktur und internationale behördliche Zugriffe im Sinne des Art. 28 Data Act. Für die Verarbeitung personenbezogener Daten gelten die DSGVO, die einschlägige Datenschutzerklärung, die gegebenenfalls vereinbarte Auftragsverarbeitung sowie die tatsächlich gültigen technischen und organisatorischen Maßnahmen.
Die Datenschutzerklärung der öffentlichen STRATO-Website ist von der Datenschutzinformation und den Vertragsunterlagen zur Azure-basierten KIES-App zu unterscheiden. Angaben zur Produktivumgebung und zu konkreten Sicherheitsmaßnahmen werden mit der technischen Inbetriebnahme und den entsprechenden Vertragsunterlagen abgeglichen.