# Erfüllt Cyber Crucible das ghanaische Datenschutzgesetz (Data Protection Act)?

**Kurze Antwort:** Ja, und Ghana ist im Vergleich unkompliziert. Ghana zeichnet sich unter den afrikanischen Rechtsordnungen dadurch aus, dass es **keine** zusätzlichen Anforderungen an grenzüberschreitende Übermittlungen stellt, die über seine allgemeinen Datenschutzpflichten hinausgehen — es gelten also die üblichen Kontrollen ohne ein besonderes Übermittlungsregime.

## Was das Gesetz vorschreibt

Ghana verfügt über einen etablierten Datenschutzrahmen mit einer Aufsichtsbehörde. Analysen afrikanischer Rechtsordnungen identifizieren Ghana durchgängig als Ausnahme: Anders als die meisten seiner Nachbarländer legt es keine zusätzlichen Bedingungen speziell für den grenzüberschreitenden Datenaustausch fest.

Das bedeutet nicht, dass die Übermittlung unreguliert ist — die allgemeinen Pflichten hinsichtlich rechtmäßiger Verarbeitung, Sicherheit und Rechten der betroffenen Personen gelten weiterhin. Es bedeutet lediglich, dass keine gesonderte Genehmigungs- oder Angemessenheitshürde zu überwinden ist.

## Was hier konkret gilt

Da die Übermittlungsfrage vereinfacht ist, reduziert sich die Bewertung auf die üblichen Punkte:

- **Was wird erhoben?** Nur System- und Sicherheitstelemetriedaten. Keine Schlüssel, Anmeldedaten, Tokens oder Inhalte.
- **Wie wird es geschützt?** TLS 1.3 bei der Übertragung, JWE-Payload-Verschlüsselung pro Agent, Verschlüsselung im Ruhezustand, rollenbasierte Zugriffskontrolle.
- **Wer ist verantwortlich?** Cyber Crucible fungiert als Auftragsverarbeiter im Rahmen einer schriftlichen Auftragsverarbeitungsvereinbarung (DPA) gemäß Ihren dokumentierten Anweisungen.

## Souveränität bleibt dennoch bedenkenswert

Auch ohne Übermittlungsbeschränkung bleibt eine landesinterne oder abgeschottete (air-gapped) Bereitstellung möglich — und Organisationen, die regionale Kunden bedienen, bevorzugen dies häufig, da benachbarte Rechtsordnungen erheblich strenger sind.

> Stand zum Zeitpunkt der Erstellung — bitte mit lokalem Rechtsbeistand bestätigen.