Oracle EU Sovereign Cloud

Organisatorische Kontrollen

Betrieb innerhalb der EU durch eigene EU-Rechtsträger

EU Sovereign Cloud-Regionen werden von in der EU gegründeten Rechtsträgern betrieben, die von Oracle eingerichtet wurden. Diese besitzen die Hardware und die Data-Center-Leasingverträge und erbringen Betrieb sowie Kundensupport gemäß EU-spezifischen Governance-Richtlinien.

Betrieb und Support durch in der EU ansässiges Personal – getrennt vom globalen Cloud-Betrieb

Die EU Sovereign Cloud-Umgebung ermöglicht es Oracle, den physischen und logischen Zugriff zu beschränken und den täglichen Cloud-Betrieb sowie Support auf in der EU ansässiges Personal zu begrenzen. Dieses Personal ist bei eigenen EU-Rechtsträgern beschäftigt und arbeitet mit Prozessen, die vom globalen Cloud-Betrieb von Oracle getrennt sind.

Starke Segmentierung reduziert operative Risiken

Die EU Sovereign Cloud-Umgebung ist so konzipiert, dass sie physisch und logisch von allen anderen Oracle Cloud-Regionen getrennt ist. Dies unterstützt die konsequente Datenhaltung innerhalb der EU bereits im Design und verringert die Abhängigkeit von komplexen, kundenseitig verwalteten Residency-Kontrollen. Dadurch werden Bereitstellung und laufender Betrieb vereinfacht.

Governance und Assurance im Einklang mit EU-Anforderungen

Die EU-Rechtsträger werden von einem Governance-Komitee unterstützt, das Integrität und Übereinstimmung mit sich weiterentwickelnden EU-Vorschriften sicherstellt. Die EU Sovereign Cloud wird anhand führender globaler Assurance-Frameworks geprüft und erfüllt zentrale EU- und regionale Anforderungen, darunter DSGVO, C5, IT-Grundschutz, AgID, den EU Cloud Code of Conduct, EBA-Leitlinien sowie die Vorgaben aus Schrems II und der EDPB. Der Geltungsbereich entwickelt sich entsprechend der Kundennachfrage und neuer Gesetzgebung kontinuierlich weiter.

Technische Kontrollen

Oracle EU Sovereign cloudbasiert auf Oracle Cloud Infrastructure, einer Cloud der zweiten Generation, die entwickelt wurde, um strukturelle Einschränkungen früherer Hyperscale-Plattformen zu überwinden. Ihre Architektur basiert auf isolierten Realms und gewährleistet durch physische, logische und kryptografische Trennung eine starke technische Souveränität – ein wesentlicher Grund dafür, dass Oracle EU Sovereign Cloud mit fortschrittlichen Souveränitätsfunktionen den Markt anführt. Zu den bewährten technischen Kontrollen gehören unter anderem:

Souveräne Realm-Isolation von Grund auf im Design verankert

Jede EU Sovereign Cloud-Region wird als eigener Realm bereitgestellt und bleibt damit von anderen Oracle Cloud-Regionen getrennt. Zugriff für Bereitstellung, Betrieb und Absicherung der Umgebung erhalten ausschließlich Teams, die bei EU Sovereign Cloud-Einheiten beschäftigt sind, wobei die Datenresidenz innerhalb der EU integraler Bestandteil der Plattform ist.

Full-Stack-Sicherheit und Compliance-Ausrichtung

Innerhalb des souveränen Realms steht eine umfassende Suite an Cybersicherheitsservices zur Verfügung, die konfigurierbare Kontrollen zur Unterstützung von Auditierbarkeit und Compliance-Anforderungen bietet. Erweiterte Verschlüsselungs- und Key-Management-Optionen stärken zusätzlich den Datenschutz und die Vertraulichkeit.

EU-lokalisierte Resilienz und Geschäftskontinuität

Die Disaster-Recovery-Funktionen sind darauf ausgelegt, die Resilienz innerhalb des EU Sovereign Cloud-Realms sicherzustellen. Jede Region ist mit drei Faultdomains aufgebaut, um Hardware zu verteilen und das Risiko von Störungen zu reduzieren. Dadurch wird die Zuverlässigkeit verbessert und die Kontinuität kritischer Workloads unterstützt.

Vertragskontrollen

EU Sovereign Cloud wird durch spezifische Vereinbarungen unterstützt, darunter das Cloud Services Agreement, das EU Sovereign Cloud Data Processing Agreement, die Servicebeschreibung sowie ein spezieller Zusatz zum Service-Pillar-Dokument. Die Verträge regeln die Verantwortlichkeiten für den Umgang mit personenbezogenen Daten, Unterauftragsverarbeiter, Vertraulichkeit und Sicherheitsmaßnahmen. Diese Verträge sind darauf ausgelegt sicherzustellen, dass Ihre Inhalte die ausgewählten EU Sovereign Cloud-Region(en) ohne Ihre Autorisierung oder Anweisung nicht verlassen und das Risiko eines unbefugten Zugriffs durch Organisationen oder Personen außerhalb der EU Sovereign Cloud-Organisationen reduziert wird.