Google Cloud backup und DSGVO

[hans23]

Hallo,

ich bin vor einigen Monaten von IPfire auf OPNsense umgestiegen und soweit sehr zufrieden. Sehr nützlich empfinde ich die Möglichkeit die Config zeitgesteuert via Google Cloud sichern zu lassen. Allerdings stellt sich mir die Frage, wie das ganze nun mit In­kraft­tre­ten
der DSGVO aussieht. Viele personenbezogene Daten werden ja nicht gesichert, nur ein paar Namen und Emailadressen der Zugangsberechtigten. Nach meinen Recherchen darf eine Sicherung welche personenbezogene Daten enthält, ohne weiteres nur auf Cloudsystemen erfolgen, die ebenfalls der DSGVO unterliegen sprich in der EU liegen.
Ist es möglich eine andere Cloud zur Sicherung z.b. A1 Cloud oder eine selbstgehostete Nextcloud zu verwenden?

Vielen Dank für Hilfe und Anregungen

[fabian]

Nach meinen Recherchen darf eine Sicherung welche personenbezogene Daten enthält, ohne weiteres nur auf Cloudsystemen erfolgen, die ebenfalls der DSGVO unterliegen sprich in der EU liegen.

Die hochgeladene config.xml ist AES verschlüsselt (zumindest wenn das PW gesetzt wurde). In dem Fall hat der Anbieter keine Möglichkeit die Daten zu lesen. Wie es mit verschlüsselten Daten aussieht, muss dir aber jemand anderer sagen, der sich näher damit beschäftigt hat.

Ist es möglich eine andere Cloud zur Sicherung z.b. A1 Cloud oder eine selbstgehostete Nextcloud zu verwenden?

Für Nextcloud gibt es eine integrierte Lösung (zumindest auf der Development). Ist scheinbar noch nicht in den "stable/18.1"-Zweig übertragen worden.

[franco]

Mit 18.1.9 kommt das neue Framework und mit 18.1.10 vermutlich Nextcloud. SCP dauert ggf. noch bis 18.7.


Grüsse
Franco

[fabian]

@franco Wieso gibst du es nicht gleich mit raus - ist schon lang genug auf der Entwicklerversion?

[franco]

Risikostreuung. Wir versuchen aktuell die Änderungen in 18.1.x überschaubar zu halten. Und da wir hier sowieso erst den Umbau brauchen soll nicht gleich alles nachrücken. Nextcloud Bugs die eigentlich Framework Bugs sind können wir so vllt. vermeiden. Zum eiligen Testen gibt es immer die -devel Version.


Grüsse
Franco