Der Serverstandort bezeichnet den Ort, an dem Daten physisch gespeichert und verarbeitet werden. Bei Cloud-Lösungen ist er nicht selbstverständlich im eigenen Land – und er ist nicht identisch mit dem Firmensitz des Anbieters.
Weil die Verarbeitung personenbezogener Daten – Mitarbeiterdaten, Zeitaufzeichnungen, Kundendaten – an Anforderungen gebunden ist, die bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums zusätzliche Grundlagen erfordern. Ein Standort innerhalb der EU vereinfacht die Dokumentation erheblich.
Wo liegen die Produktivdaten, wo die Backups, und wer kann von wo aus zu Supportzwecken darauf zugreifen? Die dritte wird am häufigsten vergessen und ist die praktisch relevanteste.