question: 9. Wo befinden sich nach Kenntnis der Bundesregierung die Server, auf denen die personenbezogenen Daten von Lernenden, die die jeweilige Plattform nutzen, verarbeitet und/oder gespeichert werden?
  Welche IT-Sicherheitsmaßnahmen, mit denen die Daten geschützt werden, sind der Bundesregierung bekannt?
answer: NBP:
  Die aktuell im Aufbau befindlichen Server für die Entwicklungs- und Testumgebungen werden bei Hyperscalern in Frankfurt am Main gehostet (spätere Erweiterung seitens des Hyperscalers auf Berlin befindet sich in Planung). Für die Produktionsdaten werden entsprechend sichere Standorte avisiert. Hosting und Betrieb erfolgen gemäß der Vorgaben des Bundesamtes für Sicherheit in der Informationstechnik (Kriterienkatalog C5/Cloud Computing Compliance Criteria Catalogue).
  NOW:
  Die Server von NOW sollen sich in den Rechenzentren der BA befinden. Die BA betreibt in Nürnberg zwei Rechenzentren, auf denen sie auch ihr eigenes Online-Angebot sowie interne IT-Services anbietet. Die in diesen Rechenzentren bereitgestellten Server und Datenhaltungssysteme werden gemäß den technischen Richtlinien des Bundesamtes für Sicherheit in der Informationstechnologie geschützt, die Umsetzung wird regelmäßig auditiert.