Microsoft Fabric DSGVO-konform: Datenresidenz & EU-Betrieb

Pexon Consulting | 9 Min. Lesezeit | 19.06.2026

TL;DR

Microsoft Fabric ist 2026 DSGVO-konform aufsetzbar für Banking, Versicherung und KRITIS — mit West Europe oder Germany West Central als Region, Customer-Managed Keys über Azure Key Vault und strukturiertem Audit-Trail über Purview. Pexon Consulting setzt Fabric-DSGVO-konform in 3 Wochen als Festpreis-Sprint zwischen 28 und 48k EUR auf.

Was Microsoft für Fabric-DSGVO bereit hält

Wir hören das wöchentlich bei CISO-Erstgesprächen: „Können wir Fabric für unsere Versicherungs-Daten nutzen?“

Drei Compliance-Schichten 2026.

Schicht 1: Region und Datenresidenz. Fabric läuft in West Europe (Niederlande) oder Germany West Central (Frankfurt). Bei Stadtwerken oder Banking typisch Germany West Central. Mehr zum BNetzA-Smart-Meter-Pattern.

Schicht 2: Customer-Managed Keys über Azure Key Vault. Verschlüsselung at Rest mit eigenen Keys. Bei Banking-Setups Pflicht.

Schicht 3: Microsoft Cloud for Sovereignty. Erweiterte Garantien für KRITIS-light-Setups. Treuhand-Konstruktion mit deutschem Operator.

Die Compliance-Lage strukturiert

Standard-DSGVO. Fabric in West Europe plus SCCs reicht. Für 65% der Mittelstand-Setups pragmatisch.

BaFin und VAG §32. Auslagerungs-Vertrag plus TIA plus Customer-Managed Keys. Bei BAIT- und VAIT-konformen Setups Pflicht-Doku.

NIS2 und KRITIS-light. Cloud for Sovereignty plus dokumentierte Risiko-Bewertung. Bei IT-Sicherheitsgesetz-2.0-pflichtigen Energie-Versorgern relevant.

KRITIS Tier-1. Fabric oft nicht ausreichend — On-Prem-Alternativen über Databricks-on-Azure-Stack-HCI oder Self-Hosted-Spark. Mehr im Kubernetes on-premise DSGVO-Pattern.

Audit-Trail mit Microsoft Purview

Purview ist Microsofts Data-Governance-Lösung, eng integriert mit Fabric.

Was Purview leistet.

• Daten-Klassifikation über Sensitivity Labels.
• Audit-Trail für jeden Daten-Zugriff.
• Lineage — woher kommen die Daten in einem Report.
• DSGVO-Auskunfts-Support durch Suche nach Personenbezugs-Indikatoren.

Pricing. Purview ist separat zu Fabric, typisch 0,30-0,60 EUR pro 1.000 Audit-Events. Bei Mittelstand-Setups 200-500 EUR/Monat.

Die typischen Compliance-Fallen

Falle 1: Default-Region falsch. Fabric-Capacity in West US gelandet, weil Engineering-Team die Default-Region nicht überprüft. Migration in EU-Region nachträglich möglich, kostet 1-2 Wochen.

Falle 2: Audit-Trail-Aufbewahrung zu kurz. Default Purview-Aufbewahrung ist 90 Tage. Bei Banking 12-24 Monate Pflicht. Konfiguration explizit nötig.

Falle 3: PII in Bronze-Schicht ohne Maskierung. Bei DSGVO-Auskunfts-Begehren müsst ihr nachweisen, was wo gespeichert ist. Mehr im Multi-Tenant-Permission-Layer-Pattern.

Falle 4: Cross-Tenant-Shortcuts ohne Permission-Check. OneLake-Shortcuts auf andere Tenants müssen Permission-Inheritance respektieren.

Pexon-Sprint und Investment

3-Wochen-Festpreis-Sprint: 28-48k EUR. Compliance-Workshop, Setup mit CMK und Purview, Audit-Trail-Pipeline, Doku.

Häufig gestellte Fragen

Reicht West Europe für deutsche DSGVO-Anforderungen?

Für Standard-DSGVO ja. Bei Banking und KRITIS typisch Germany West Central plus Cloud for Sovereignty.

Was kostet Cloud for Sovereignty?

Capacity-Aufschlag typisch 15-25% gegenüber Standard. Bei Banking oft trotzdem wirtschaftlich.

Funktionieren Cross-Region-Shortcuts?

Ja, aber Cross-Region-Egress-Kosten plus DSGVO-Bewertung. Bei sensiblen Daten Region-Lock empfohlen.

Wie verhält sich Purview zu Sensitivity Labels in M365?

Purview erweitert M365-Sensitivity-Labels auf Fabric-Daten. Bei bestehender M365-Doku konsistent.

Was bei Defence-Anforderungen?

Fabric in der öffentlichen Azure-Cloud typisch nicht ausreichend. On-Prem-Alternativen via Databricks-Setup. Mehr im Defence-Plattform-Pattern.

Nächster Schritt

Wenn euer Setup DSGVO-konformes Fabric braucht: 30-Minuten-Call mit CISO. Wir skizzieren Sprint.

Verwandte Themen