Dunkle Wolken über Cloud Computing?

Nach anfänglicher Zurückhaltung wird Cloud Computing nun in Deutschland zunehmend öfter von Unternehmen genutzt. Wenngleich in der IT-Branche nicht vollständig geklärt ist, wie Cloud Computing genau definiert wird, lässt sich das Grundgerüst zumindest als Auslagerung von IT-Anwendungen auf externe Dritte beschreiben. Aus dem Portfolio des Cloud Computing nehmen bei der Beliebtheit der Unternehmen Mietsoftware, Rechnerkapazitäten, E-Mail, Kommunikations- und Groupwarelösungen die vorderen Plätze ein. Cloud Computing - mieten statt kaufen in Kombination mit intelligentem Outsourcing - findet im IT-Segment großen Anklang. Cloud Computing bezeichnet somit die Möglichkeit, Speicherkapazitäten, Rechenleistung oder Software über das Internet auf Abruf zu nutzen – standortunabhängig versteht sich natürlich. Die Auslagerung der IT-Kapazitäten zu externen Anbietern führt neben der Möglichkeit von überall auf der Welt auf diese Anwendungen zugreifen zu können, nebenbei auch zu einer schlankeren Kostenstruktur. Moderne und teure Software wird nun auch für kleine und mittlere Unternehmen bezahlbar. Abgerechnet wird nicht mehr die Software als Ganzes, sondern nur entsprechend nach genutztem Funktionsumfang, Dauer oder der Anzahl der Nutzer. Cloud Computing wird daher eine blühende Zukunft vorausgesagt. Der scheinbar eitle Sonnenschein wird jedoch getrübt, denn gemietete Speicherkapazitäten werden bestimmungsgemäß zur Speicherung von Daten verwendet und auch jede IT-Anwendung wird tagtäglich mit hunderten von Daten gefüttert. Daten, welche insbesondere auch personenbezogene Daten enthalten können und damit in der Konsequenz die Einhaltung der einschlägigen datenschutzrechtlichen Vorschriften erfordern. Für die Zulässigkeit des Cloud Computing ist somit die konsequente Beachtung der Auftragsdatenverarbeitung nach § 11 BDSG entscheidend. Speichert ein Dritter im Auftrag Daten, bleibt der Auftraggeber für die Einhaltung des Datenschutzgesetzes verantwortlich. § 11 Abs.2 BDSG beinhaltet unter anderem die Pflicht, den externen Cloud-Anbieter unter besonderer Berücksichtigung der Eignung der von ihm getroffenen technischen und organisatorischen Maßnahmen sorgfältig auszuwählen. Daneben sind die dezentrale Struktur und der oft nicht nachvollziehbare Datenfluss problematisch, denn Wesen der Cloud ist die weltweite Verteilung und Virtualisierung mit dynamischer Last- und Datenverteilung. Konkret bedeutet dies, dass Daten in der Regel nicht auf einem in Vorfeld bestimmten Server liegen, sondern je nach aktuellem Kapazitätsbedarf auf verschiedenen Servern verteilt und abgerufen werden. Wo die Daten letztendlich gespeichert s…