Datenhoheit bezeichnet das Wissen und die Kontrolle darüber, welche eigenen Daten wo gespeichert, verarbeitet und weitergegeben werden, sowie die Fähigkeit, diese Prozesse aktiv zu steuern.
Datenhoheit meint mehr als formalen Datenschutz: Sie beschreibt, ob eine Person, ein Unternehmen oder ein Staat tatsächlich nachvollziehen und beeinflussen kann, was mit den eigenen Daten geschieht – von der Speicherung über die Verarbeitung bis zur Weitergabe an Dritte.
Datenhoheit setzt Transparenz und Handlungsmöglichkeiten voraus: Betroffene müssen erkennen können, welche Daten erhoben werden, wo diese gespeichert sind und wer darauf zugreift, und sie müssen in der Lage sein, Zugriffsrechte zu erteilen, einzuschränken oder zu widerrufen. Technisch wird dies etwa durch nachvollziehbare Speicherorte, dokumentierte Zugriffsprotokolle und Mechanismen zur Steuerung von Freigaben unterstützt; organisatorisch und rechtlich wird sie durch Regeln flankiert, die festlegen, wer unter welchen Bedingungen auf Daten zugreifen darf. Auf staatlicher Ebene spielt zusätzlich die Frage eine Rolle, in welchem Rechtsraum Daten verarbeitet werden und welchem Zugriff ausländischer Behörden oder Anbieter sie dadurch unterliegen.
Ein Unternehmen entscheidet bewusst, sensible Kundendaten ausschließlich auf Servern innerhalb eines bestimmten Rechtsraums zu speichern, und dokumentiert genau, welche externen Dienstleister im Rahmen der Verarbeitung Zugriff erhalten. Damit behält es die Übersicht und Kontrolle über den gesamten Lebenszyklus dieser Daten, statt sie unkontrolliert an Dritte weiterzugeben.
Der Begriff Datenhoheit wird verwendet, um die Kontrollfähigkeit über Daten auf Ebene von Einzelpersonen, Unternehmen und Staaten zu beschreiben und einzufordern – etwa in Debatten über den Schutz sensibler Unternehmensdaten, über staatliche Handlungsfähigkeit gegenüber ausländischen Anbietern oder über die Stärkung individueller Kontrolle im Umgang mit den eigenen Daten. Er dient zudem als Bewertungsmaßstab bei der Auswahl von IT-Infrastruktur und Dienstleistern, wenn geprüft wird, ob Kontrolle und Nachvollziehbarkeit über den gesamten Datenlebenszyklus erhalten bleiben.
Datenhoheit ist kein rein rechtlicher Status, der mit der Erfüllung von Datenschutzvorgaben automatisch erreicht wäre; sie hängt ebenso von technischer Transparenz und tatsächlicher Handlungsfähigkeit ab. Häufig wird der Begriff zudem unscharf mit umfassenderen politischen Konzepten gleichgesetzt, obwohl er sich konkret auf die Kontrolle über einzelne Datenbestände bezieht.
Nicht zu verwechseln mit konkreten Schutzmaßnahmen wie Privacy by Design oder der Einwilligung (Datenschutz), die rechtliche und technische Instrumente zum Schutz personenbezogener Daten darstellen. Datenhoheit beschreibt dagegen den übergeordneten Zustand tatsächlicher Kontrolle und Übersicht, zu dem solche Maßnahmen beitragen können, ohne mit ihm identisch zu sein.
Digitale Souveränität, Datenraum, Datenportabilität