Trusted Clouds: Datenschutz-Zertifizierung von Cloud-Diensten

Cloud-Dienste, wie z.B. von Microsoft, Amazon oder Google sind bereits seit einigen Jahren auf dem Vormarsch und das nicht nur im privaten Bereich. Viele Firmen setzten bereits heute auf die allgegenwärtige Verfügbarkeit ihrer Daten und Anwendungen, die die „Cloud“ ihnen bietet und lagern immer mehr Dienste und Kapazitäten aus.

Den Datenschutz stellt diese Entwicklung vor erhebliche Herausforderungen, gilt es doch sicher zu stellen, dass personenbezogene Daten sowie Unternehmensdaten auch wenn Sie in der „Cloud“ liegen, nicht für jedermann zugänglich sind und Geheimes auch geheim bleibt. Dies war bisher häufig Anlass für kritische Beurteilungen von Cloud Diensten, wie wir in der Vergangenheit in mehreren Artikeln berichtet hatten.

Voraussetzungen für die Nutzung von Cloud-Diensten

Eine spezielle gesetzliche Regelung für die Nutzung von Cloud-Diensten findet man im Datenschutzgesetz auch bei intensiver Suche nicht. Dies ist allerdings auch nicht weiter verwunderlich, sind die Möglichkeiten zu Nutzung von Cloud-Diensten sehr vielfältig. Die Zulässigkeit und die Voraussetzungen haben sich daher immer am konkreten Einzelfall zu orientieren.

Die Aufsichtsbehörden sehen die Nutzung von Cloud-Diensten in den allermeisten Fällen als Auftragsdatenverarbeitung und verlangen bei deren Nutzung daher insbesondere die Einhaltung der Vorgaben des § 11 BDSG. Hierzu gehören z.B. nach der Art-29 Datenschutzgruppe und der Orientierungshilfe der Konferenz der Datenschutzbeauftragten des Bundes und der Länder:

Eine schriftliche Auftragsvergabe, die eigenständige Sicherstellung eines ausreichenden Schutzniveaus für die Übermittlung ins nicht EU-Ausland, das Ausbedingen ausreichender Kontroll- und Weisungsrechte sowie die Festlegung konkreter technischer und organisatorischer Maßnahmen zu Datenschutz und Datensicherheit beim Auftragnehmer (TOMs).

Dies ist für einzelne Nutzer insbesondere von großen Cloud-Diensten nahezu unmöglich ...

Zum vollständigen Artikel


Cookies helfen bei der Bereitstellung unserer Dienste. Durch die Nutzung erklären Sie sich mit der Cookie-Setzung einverstanden. Mehr OK