Version 1.1 · Veröffentlicht am 19. Oktober 2026
Gerichtsbarkeit und
behördlicher Zugriff auf Daten
Diese Seite enthält die Informationen nach Artikel 28 der Verordnung (EU) 2023/2854 (Data Act), auf die in den Verträgen der AtWorkStudio S.r.l. verwiesen wird. Sie wird aktuell gehalten; jede Version wird von der AtWorkStudio S.r.l. mit dem jeweiligen Veröffentlichungsdatum aufbewahrt.
1. Gerichtsbarkeit der Infrastruktur
Die Dienste der AtWorkStudio S.r.l. werden auf einem der nachstehend aufgeführten Infrastrukturtypen erbracht. Für jeden Vertrag ist der verwendete Typ im Dienstblatt unter dem Punkt „Bereitstellungsplattform und Gerichtsbarkeit des Anbieters“ angegeben.
| Typ | Speicherort der Daten | Gerichtsbarkeit des Infrastrukturanbieters |
|---|---|---|
| Globale Public Cloud | Rechenzentren in Regionen der Europäischen Union | Konzern mit Sitz in den Vereinigten Staaten: Der Anbieter unterliegt auch der US-Gerichtsbarkeit |
| Qualifizierte Public Cloud EU | Rechenzentren in der Europäischen Union | Konzern mit Sitz in Italien: italienische Gerichtsbarkeit |
| Europäische Cloud | Rechenzentren in der Europäischen Union und in der Schweiz | Konzern mit Sitz in der Schweiz: Schweizer Gerichtsbarkeit |
| Private Cloud in Italien | Rechenzentren in Italien | Konzern mit Sitz in Italien: italienische Gerichtsbarkeit |
| Infrastruktur beim Kunden | Standort des Kunden | Kein dritter Infrastrukturanbieter |
Für die gelisteten Dienste gilt folgender Typ:
| Dienst | Infrastrukturtyp |
|---|---|
| ATWS Secure Workspace | Globale Public Cloud |
| ATWS Email Security Gateway | Qualifizierte Public Cloud EU |
| ATWS Secure Backup for Microsoft 365 | Globale Public Cloud |
2. Maßnahmen gegen internationalen behördlichen Zugriff
Die AtWorkStudio S.r.l. trifft die folgenden Maßnahmen, um den internationalen behördlichen Zugriff auf in der Europäischen Union gespeicherte nicht personenbezogene Daten oder deren Übermittlung zu verhindern, wenn dies zu einem Konflikt mit dem Unionsrecht oder dem nationalen Recht des betreffenden Mitgliedstaats führen würde.
Organisatorische Maßnahmen. Jedes Ersuchen einer Behörde um Zugriff auf, Vorlage oder Herausgabe von Kundendaten wird an die Geschäftsleitung weitergeleitet und vor jedem Zugriff oder jeder Herausgabe einer Prüfung der Rechtsgrundlage unterzogen. Bei Ersuchen von Behörden eines Drittlands zu in der Europäischen Union gespeicherten nicht personenbezogenen Daten prüft die Bewertung, ob das Ersuchen auf einer geltenden internationalen Übereinkunft zwischen dem Drittland und der Union oder einem Mitgliedstaat beruht, etwa einem Rechtshilfeabkommen, oder, falls nicht, ob die Voraussetzungen des Artikels 32 Absatz 3 der Verordnung (EU) 2023/2854 erfüllt sind; fehlen diese Voraussetzungen, wird dem Ersuchen nicht entsprochen. Der betroffene Kunde wird über das Ersuchen informiert, sofern die Rechtsgrundlage dies nicht verbietet. Zugriff und Herausgabe beschränken sich auf die vom Ersuchen erfassten Daten. Jedes Ersuchen und sein Ergebnis werden protokolliert.
Vertragliche Maßnahmen. Die Verträge der AtWorkStudio S.r.l. sehen vor, dass Informationen des Kunden auf Ersuchen zuständiger Behörden nur im unbedingt erforderlichen Umfang und nach vorheriger Mitteilung an den Kunden, soweit zulässig, offengelegt werden dürfen.
Technische Maßnahmen. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Der Kunde kann Infrastrukturen wählen, deren Anbieter keiner Gerichtsbarkeit außerhalb der EU unterliegt (qualifizierte Public Cloud EU, europäische Cloud, Private Cloud in Italien, Infrastruktur beim Kunden). Soweit der Dienst es vorsieht, kann der Kunde eigene Verschlüsselungsschlüssel verwenden.
Die Liste der Unterauftragnehmer mit dem jeweiligen Standort ist veröffentlicht unter https://www.atworkstudio.it/de/subunternehmer.
Version 1.1 · Veröffentlicht am 19. Oktober 2026