Der Generalstaatsanwalt Kasachstans, Berik Asylow, hat das Informationssicherheitskomitee des Ministeriums für Künstliche Intelligenz und digitale Entwicklung angewiesen, die Umstände der Funktionsstörungen bei den Diensten von Yandex Qazaqstan zu überprüfen. Anlass für das Eingreifen der Aufsichtsbehörde war eine Anfrage der Abgeordneten des Einkammerparlaments — des Kurultais — Lässat Schylkybajewa, die die Aufmerksamkeit der Behörde auf die am 11. Oktober verzeichneten Störungen lenkte. Ihren Angaben zufolge begründete das Unternehmen diese Ausfälle mit Beschädigungen der im Ausland befindlichen Infrastruktur. Der Vorfall erwies sich als nicht lokal: Im Oktober betrafen die Störungen unter anderem die Funktionen zur Taxibestellung und Essenslieferung, was die Überprüfung öffentlich sichtbar machte.
Position des Unternehmens und des Ministeriums
Bei Yandex Qazaqstan wurde erklärt, dass Aufgaben auf Server in verschiedenen Ländern verteilt sind, weshalb Probleme in einem Land einzelne Dienstfunktionen in einem anderen beeinflussen können. Das Ministerium für Künstliche Intelligenz und digitale Entwicklung erklärte seinerseits, dass sich die Server mit den personenbezogenen Daten kasachstanscher Nutzer im Land befinden, bestätigte jedoch die Unterbringung einiger Komponenten außerhalb seiner Grenzen. Somit sind sich beide Parteien einig, dass ein Teil der Infrastruktur geografisch verteilt ist, während personenbezogene Daten nach Angaben des Ministeriums auf dem Gebiet Kasachstans gespeichert werden.
Kontext: Drohnenangriffe auf Rechenzentren
Den Hintergrund für die Störungen im Oktober bilden eine Reihe von Vorfällen in Russland. Am 11. Oktober wurde infolge eines Angriffs mit unbemannten Luftfahrzeugen ein Rechenzentrum von Yandex in Wladimir beschädigt, dessen Betrieb daraufhin eingestellt werden musste. Dies war der dritte derartige Vorfall innerhalb weniger Tage nach Angriffen auf Anlagen in Sassowo in der Oblast Rjasan und in Kaluga. Am 10. November teilte das Unternehmen mit, dass es nach den Oktober-Angriffen den Zugriff auf 97,16 % der Kundendaten von Yandex Cloud wiederhergestellt habe, während die restlichen Daten nach eigenen Angaben aufgrund kritischer Geräteschäden und fehlender Backups nicht wiederhergestellt werden könnten.
Rechtlicher Rahmen und Umfang der Prüfungen
Wie «Interfax» anmerkt, gilt in Kasachstan die Anforderung, die Eigentümer und Betreiber von Datenbanken personenbezogener Daten verpflichtet, diese Informationen auf Servern zu speichern und zu verarbeiten, die sich physisch auf dem Gebiet des Landes befinden. Vor diesem Hintergrund teilte der Minister für Künstliche Intelligenz und digitale Entwicklung, Schaslan Madijew, am 10. November mit, dass das Ministerium bis Ende des Monats plant, außerplanmäßige Überprüfungen von fünf juristischen Personen von Yandex durchzuführen. Parallel dazu führt die Generalstaatsanwaltschaft eine umfassende Prüfung des Informationssicherheitskomitees selbst durch, das für die staatliche Kontrolle im Bereich der personenbezogenen Daten verantwortlich ist: In deren Rahmen werden die Rechtmäßigkeit der Erhebung, Speicherung und Übertragung personenbezogener Daten sowie die Vollständigkeit der Maßnahmen zum Schutz der Bürgerrechte untersucht, wonach den Schlussfolgerungen eine rechtliche Bewertung gegeben wird.
Präsenz von Yandex in Kasachstan und Reaktion des Unternehmens
In Kasachstan sind mehr als 15 Yandex-Dienste tätig, darunter Taxi, Essen- und Warenlieferung, Karten, Yandex 360, die Werbeplattform Yandex Ads, Yandex Cloud, die Suchmaschine und Neuro, Alissa, Wetter, E-Roller-Verleih und Tankstellen. Yandex Qazaqstan teilte RBC mit, dass man im Dialog mit staatlichen Stellen stehe und bereit sei, die erforderlichen Informationen für die Prüfung bereitzustellen, und erklärte zudem die Einhaltung der kasachstanischen Gesetzgebung und der Anforderungen zum Schutz personenbezogener Daten.
