Steuerung der Datenhoheit durch Partner

Kundendaten werden in bestimmten Google Cloud-Regionen im Ruhezustand gespeichert und nicht in andere Regionen verschoben.

Die Verschlüsselungsschlüssel werden von Partnern außerhalb der Google-Infrastruktur gespeichert und verwaltet.

Für die Entschlüsselung von Kundendaten muss der extern verwaltete Schlüssel des Kunden/der Kundin außerhalb des Google-Systems angefragt werden.

Kunden können davon ausgehen, dass es für jede Anfrage eine Begründung gibt, und können Anfragen aus beliebigem Grund programmatisch blockieren.

Der Zugang zum technischen Support ist durch die zugrunde liegenden Datenzugriffskontrollen eingeschränkt und wird an Personen weitergeleitet, die bestimmte Kriterien erfüllen.

Administratorzugriff auf Kundendaten und Arbeitslasten wird nur unter vordefinierten Bedingungen protokolliert, geprüft und zugelassen.