Data Guardian sorgt dafür, dass Fernzugriffe von Microsoft-Personal auf europäische Systeme von in Europa ansässigem Personal freigegeben, überwacht und manipulationssicher protokolliert werden.
Was ist Data Guardian?
Data Guardian ist eine Souveränitätsfunktion der Sovereign Public Cloud, die erweiterte operative Aufsicht und Kontrolle bietet. Microsoft beschreibt sie so: Fernzugriffe von Microsoft-Personal auf Systeme in definierten Regionen wie EU und EFTA unterliegen einer strengen Überwachung durch autorisiertes, in Europa ansässiges Personal. Alle diese Zugriffe werden in einem manipulationssicheren Ledger protokolliert.
Damit adressiert die Funktion eine der häufigsten Rückfragen in Souveränitätsprojekten: Wer beim Cloud-Anbieter kann unter welchen Bedingungen auf Produktionssysteme zugreifen – und wie lässt sich das belegen. Data Guardian beantwortet beides über einen erzwungenen Freigabe-Workflow und einen unveränderlichen Prüfpfad.
Der Ledger basiert dabei nicht auf einer proprietären Sonderlösung: Microsoft gibt an, dass der unveränderliche Ledger Azure confidential ledger nutzt, um Einträge manipulationssicher zu schreiben.
Kernfunktionen
- Regionale Aufsicht: nur autorisiertes Microsoft-Personal mit Wohnsitz in der festgelegten Region, etwa der EU, kann Fernzugriffe auf souveräne Systeme freigeben und überwachen
- Freigabe-Workflow: Zugriffsanfragen erfordern eine ausdrückliche Freigabe durch einen Menschen, bevor Operationen ausgeführt werden
- Manipulationssichere Protokollierung: alle freigegebenen Zugriffssitzungen werden zu Audit- und Compliance-Zwecken in einem unveränderlichen Ledger aufgezeichnet
- Transparenz und Rechenschaft: das System stellt Nachvollziehbarkeit operativer Aktionen für regulatorische Prüfungen bereit
- Echtzeitüberwachung: benannte Personen beobachten die freigegebenen Sitzungen laufend
Typische Anwendungsfälle
Aufsichtsrechtliche Nachweise
Organisationen, die belegen müssen, dass Zugriffe des Cloud-Anbieters auf ihre Systeme lokal beaufsichtigt und protokolliert werden.
Interne Revision
Prüfungen, bei denen ein unveränderlicher Prüfpfad über alle Anbieterzugriffe verlangt wird.
Risikominimierung im Betrieb
Umgebungen, in denen unbeaufsichtigte oder nicht autorisierte Zugriffe auf Produktionssysteme ein zentrales Risiko darstellen.
Vertrauensbildung gegenüber Fachbereichen
Projekte, in denen die Frage nach dem Zugriff durch den Hersteller die Cloud-Nutzung bislang blockiert hat.
Vorteile
- Operative Souveränität: Microsofts Betriebstätigkeiten in der Region werden lokal beaufsichtigt
- Transparenz und Rechenschaft: jede Sitzung wird in einem unveränderlichen Ledger protokolliert
- Risikoreduktion durch erzwungene Human-in-the-Loop-Aufsicht statt reiner Prozessvorgabe
- Unterstützung regulatorischer Anforderungen an operative Transparenz und lokale Aufsicht
- Technische Fundierung über Azure confidential ledger statt einer reinen Zusage
Integration mit innFactory
Als indirekter Microsoft-CSP-Partner unterstützt innFactory Sie dabei, Data Guardian in Ihr Compliance-Konzept einzuordnen: Welche regulatorischen Anforderungen die Funktion abdeckt, welche Nachweise sie liefert und welche Punkte weiterhin über organisatorische Maßnahmen abzudecken sind.
Für Berufsgeheimnisträger ist genau diese Frage zentral; wir haben sie im Beitrag zum § 203 StGB in der Public Cloud ausführlich behandelt. Die technische Verankerung erfolgt in der Regel im Rahmen einer Azure Landing Zone.
Kontaktieren Sie uns für eine unverbindliche Beratung zu operativer Souveränität auf Microsoft Azure.
Typische Anwendungsfälle
Technische Spezifikationen
Häufig gestellte Fragen
Was macht Data Guardian?
Data Guardian ist eine Souveränitätsfunktion der Sovereign Public Cloud. Sie stellt sicher, dass Fernzugriffe von Microsoft-Personal auf Systeme in definierten Regionen wie EU und EFTA einer strengen Überwachung durch autorisiertes, in Europa ansässiges Personal unterliegen. Microsoft hält dazu fest: „All such access is logged in a tamper-evident ledger.“
Wie läuft ein Zugriff konkret ab?
Die Dokumentation beschreibt drei Schritte: Ein Microsoft-Techniker beantragt Just-in-Time-Zugriff auf eine Produktionsressource in einer Region. Dafür benannte Personen überwachen die freigegebene Sitzung in Echtzeit. Alle Aktionen während der Sitzung werden in einem manipulationssicheren Ledger protokolliert.
Worauf basiert der manipulationssichere Ledger?
Microsoft gibt an, dass der unveränderliche Ledger Azure confidential ledger nutzt, um Einträge manipulationssicher zu schreiben.
Ist Data Guardian allgemein verfügbar?
Die offizielle Dokumentationsseite führt weder ein Preview- noch ein GA-Banner, ein GA-Datum ist dort nicht ausgewiesen. Microsoft hat die Ankündigung von Data Guardian jedoch im April 2026 öffentlich bestätigt: „We announced Data Guardian, which ensures that all remote access by Microsoft engineers to systems that store and process customer data in Europe is approved and monitored by personnel residing in Europe.“
Welchen Nutzen hat Data Guardian für Compliance-Nachweise?
Microsoft nennt vier Punkte: operative Souveränität durch lokale Beaufsichtigung, Transparenz und Rechenschaft durch einen unveränderlichen Prüfpfad, Risikoreduktion durch erzwungene Human-in-the-Loop-Aufsicht sowie Unterstützung regulatorischer Anforderungen an operative Transparenz und lokale Aufsicht.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von Azure (offizielle Dokumentation). Diese Seite stellt kein Angebot von Azure dar.
