Nein. Ein Schweizer Datenstandort ist ein wichtiger Faktor, ersetzt aber keine Prüfung der technischen und organisatorischen Sicherheitsmassnahmen. Auch Unterauftragnehmer, Zugriffsrechte, Verschlüsselung, Protokollierung und Löschprozesse müssen berücksichtigt werden.

Bei der Speicherung werden Daten auf einem Speichermedium aufbewahrt. Bei der Verarbeitung werden sie aktiv gelesen, analysiert, verändert oder für die Erstellung eines Ergebnisses genutzt. Beide Vorgänge können an unterschiedlichen Orten erfolgen.

Das hängt von den Vertragsbedingungen, Produkteinstellungen und dem Zweck der Datenbearbeitung ab. Unternehmen sollten sich ausdrücklich bestätigen lassen, ob ihre Eingaben und Dokumente für das Training oder die Verbesserung des Systems verwendet werden.

Eine Datei kann in der Benutzeroberfläche gelöscht sein, während Kopien in Backups oder Protokollsystemen noch bestehen. Deshalb sollten Löschfristen alle Speicherorte umfassen. Protokolle sind gleichzeitig wichtig, um Zugriffe und Datenbearbeitungen nachvollziehen zu können.

Wenn ein externer Anbieter Personendaten im Auftrag des Unternehmens speichert oder bearbeitet, ist in der Regel ein entsprechender Vertrag erforderlich. Darin werden unter anderem Zweck, Verantwortlichkeiten, Sicherheitsmassnahmen und der Umgang mit Unterauftragnehmern geregelt.

Ein lokaler Anbieter kann Verantwortlichkeiten, Datenstandorte und Supportwege transparenter gestalten. Entscheidend bleibt jedoch, dass Hosting, Verarbeitung, Zugriffsrechte und weitere beteiligte Systeme klar dokumentiert und vertraglich geregelt sind.