Schlüsselhoheit (BYOK und HYOK)
Kurz gesagtVerschlüsselung mit Schlüsseln beim Anbieter schützt gegen Diebe, nicht gegen Behörden.
„Alle Daten sind verschlüsselt" steht auf jeder Anbieterseite. Die Aussage ist wahr und beantwortet die falsche Frage. Entscheidend ist nicht, ob verschlüsselt wird, sondern wer den Schlüssel hat.
Die drei Modelle
Anbieterverwaltete Schlüssel. Der Standardfall. Der Anbieter verschlüsselt und entschlüsselt, weil er den Schlüssel besitzt. Das schützt gegen gestohlene Festplatten und gegen Mitarbeitende ohne Berechtigung. Gegen eine rechtmäßige Anordnung an den Anbieter schützt es nicht, weil er technisch in der Lage ist, ihr zu folgen.
BYOK — Bring Your Own Key. Sie erzeugen den Schlüssel und bringen ihn in das Schlüsselverwaltungssystem des Anbieters ein. Sie können ihn zurückziehen, was den Zugriff beendet. Solange er eingebracht ist, kann der Anbieter ihn jedoch benutzen. BYOK ist eine Verbesserung der Nachvollziehbarkeit, keine Änderung der Verfügungsgewalt.
HYOK — Hold Your Own Key. Der Schlüssel verlässt Ihre Umgebung nie. Der Anbieter sieht ausschließlich Chiffrat und kann es nicht auflösen, gleichgültig, wer ihn dazu auffordert. Das ist die einzige Variante, die den Anbieter tatsächlich aus der Gleichung nimmt.
Warum das rechtlich zählt
Der Europäische Datenschutzausschuss hat in seinen Empfehlungen zu Schrems II ausdrücklich festgehalten: Verschlüsselung ist nur dann eine wirksame ergänzende Maßnahme, wenn der Anbieter im Drittland den Schlüssel nicht besitzt und nicht erlangen kann. Siehe Schrems II.
Damit wird aus einer technischen Wahl eine rechtliche.
Der Preis
HYOK ist unbequem. Serverseitige Suche, Vorschaubilder, Volltextindizes und die meisten Auswertungsfunktionen funktionieren nicht mehr, wenn der Dienst die Inhalte nicht lesen kann. Das ist kein Fehler, sondern der Punkt.
Der übliche Weg ist deshalb nicht alles oder nichts, sondern eine Einteilung: HYOK für den kleinen Bestand, bei dem ein Zugriff wirklich weh täte, anbieterverwaltete Schlüssel für den Rest.