Wie vertrauenswürdig ist T Cloud Public?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
25 BelegeBreite Nachweislandschaft mit BSI C5 Typ II, SOC 1/2/3, TISAX, ENS und mehreren ISO-Zertifizierungen.
Quelle prüfen ↗Die Leistungsbeschreibung dokumentiert Tenant-Isolation, HTTPS-Konsolenzugriff und MFA-Verwaltung.
Quelle prüfen ↗Veröffentlichte Penetrationstest-Regeln definieren erlaubte Kundentests und einen Meldeweg für Sicherheitsbefunde.
Quelle prüfen ↗Die Shared-Responsibility-Hinweise dokumentieren Security Groups, Firewall, WAF, KMS und verwandte Schutzdienste.
Quelle prüfen ↗Aktuelle Release Notes enthalten monatliche Image-Sicherheitsupdates und laufende Änderungen an Sicherheitsdiensten.
Quelle prüfen ↗Die AVV dokumentiert DSGVO-Art.-28-Rahmen, Zweckbindung und keinen regulären Providerzugriff auf personenbezogene Kundendaten.
Quelle prüfen ↗ISO/IEC 27701 für Privacy Information Management ist öffentlich gelistet.
Quelle prüfen ↗Ein öffentlicher SOC-3-Bericht wird zum Download angeboten.
Quelle prüfen ↗Deutsche Telekom veröffentlicht die aktuelle Aktionärsstruktur einschließlich Bund- und KfW-Anteilen.
Quelle prüfen ↗T-Systems benennt Cloud-Führung und eine Chief Sovereignty Officer mit definierter Souveränitätsverantwortung.
Quelle prüfen ↗Die ModelArts-Hinweise sagen, dass T Cloud Public Trainingsdaten nicht zur Verbesserung interner Algorithmen nutzt.
Quelle prüfen ↗Die Wechsel-Hinweise beschreiben Maßnahmen gegen rechtswidrigen internationalen staatlichen Zugriff auf Kundeninhalte.
Quelle prüfen ↗Release Notes zeigen aktuelle Updates aus 2026 für Images, CCE, HSS und weitere Dienste.
Quelle prüfen ↗Ein öffentliches Service-Status-Dashboard für T Cloud Public ist verfügbar.
Quelle prüfen ↗Offizielle Seiten veröffentlichen eine 24/7-Expertenhotline und kostenlosen E-Mail-Support.
Quelle prüfen ↗Das Segment Systems Solutions meldete 2025 4,103 Mrd. EUR Umsatz und höheres bereinigtes EBITDA AL.
Quelle prüfen ↗Der große Ausfall 2019 erhielt eine detaillierte öffentliche Ursachenanalyse mit Verbesserungsplan.
Quelle prüfen ↗Die Leistungsbeschreibung beschreibt Regionen mit mehreren Rechenzentren und DR-Bausteinen über Availability Zones.
Quelle prüfen ↗Die Leistungsbeschreibung verortet EU-DE in deutschen und EU-NL in niederländischen Rechenzentren.
Quelle prüfen ↗Der Dienst stellt APIs, OpenStack-APIs und Standard-OpenStack-Kommandozeilenwerkzeuge bereit.
Quelle prüfen ↗Die Wechsel-Hinweise dokumentieren Exportpfade für viele Dienste mit JSON, CSV, Images, APIs und offenen Werkzeugen.
Quelle prüfen ↗Nutzungsdaten werden über MyWorkplace maschinenlesbar im CSV-Format bereitgestellt.
Quelle prüfen ↗Preis- oder wesentliche Vertragsänderungen brauchen sechs Wochen Vorlauf und geben bei nachteiligen Änderungen Kündigungsrechte.
Quelle prüfen ↗Der OpenStack Marketplace führt den Dienst als OpenStack-Powered-Public-Cloud, betrieben von T-Systems aus Europa.
Quelle prüfen ↗Der offizielle Terraform-Provider ist öffentlich, MPL-lizenziert und hatte ein Release im April 2026.
Quelle prüfen ↗Vorbehalte
12 PunkteDie AGB erlauben eine Leistungserbringung außerhalb der EU, wenn Kunden nicht binnen vier Wochen aus schwerwiegenden Gründen widersprechen.
Quelle prüfen ↗Bei Tenant-Kündigung wird der Zugriff vor der endgültigen Löschung eingefroren, sodass Kunden Backups vor Beginn der Grace Period abschließen müssen.
Quelle prüfen ↗Bei vorzeitiger Kündigung von Reserved Packages kann die Hälfte der restlichen Verpflichtung als Ausgleich fällig werden.
Quelle prüfen ↗Die AVV nennt Telekom Deutschland, während Leistungsdokumente unter T-Systems laufen, was die Audit- und Vertragsprüfung komplexer macht.
Quelle prüfen ↗Für die zentrale Terraform-Integration wurde kein öffentliches Bug-Bounty-Programm oder klares Repository-Security-Policy-Schema verifiziert.
Quelle prüfen ↗Die Regeln für Sicherheitstests beschränken Tests gegen Plattform, API und Hypervisor und verlangen Vertraulichkeit bei Plattformbefunden.
Quelle prüfen ↗Ein unabhängiger Praxisreview berichtete Huawei-abgeleitete Komponenten, Huawei-signierte Zertifikate sowie chinesische UI- oder Doku-Reste.
Quelle prüfen ↗Derselbe Review fand veraltete Managed-Service-Versionen und schwache Dokumentationsqualität.
Quelle prüfen ↗Der Ausfall 2019 betraf alle Services, Regionen und Availability Zones bis zu etwa einem Tag.
Quelle prüfen ↗Wichtige C5- und SOC-1/2-Berichte sind nur auf Anfrage statt voll öffentlich ausgewiesen.
Quelle prüfen ↗Die Datenschutzhinweise enthalten Salesforce-Verarbeitung für Kundenkommunikation sowie Drittanbieter-Retargeting oder Profilbildung.
Quelle prüfen ↗KI-Dienste werden angeboten, aber eine kompakte öffentliche Matrix zu Modellkarten oder Tenant-Datennutzung wurde nicht verifiziert.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.