Cloud Computing und Datenschutz
ID: 573703
Wenn wir uns die Frage stellen, was unter "Cloud Computing" zu verstehen ist, müssen wir uns erst einmal darüber im Klaren sein, dass es vier "Clouds" gibt:
- Public Cloud: Dienstleister bieten der breiten Öffentlichkeit Zugang zu IT-Strukturen an
- Private Cloud: Zugang zu IT-Strukturen innerhalb der eigenen Organisation
- Communitiy Cloud: ein kleinerer Kreis von Organisationen teilt sich eine IT-Struktur
- Hybride Cloud: Kombination aus Public und Private Cloud
Hinsichtlich der Angebote an IT-Strukturen aus der Cloud unterscheidet man zwischen
- Iaas: Nutzungszugang zu virtualisierter Hardware
- PaaS: Nutzungszugang zu Programmierungs- und Laufzeitumgebungen
- SaaS: Nutzungszugang zu Softwaresammlungen und Anwendungsprogrammen
Da es nicht "den" Vertrag über Cloud-Services gibt, sondern der konkrete Leistungsgegenstand betrachtet werden muss, gelten folgende Rechtsvorschriften für die spezielle Vertragsgestaltung:
- Zivilrecht (Vertragstyp, Lizenzierung, Verfügbarkeit)
- Datenschutzrecht (BDSG, TKG, TMG,, Bankengeheimnis etc.)
- Aufsichts-, Steuer- und Handelsrecht (KWG, TKG (§§ 146 ff. AO, §§ 238, 257 HGB).
Das Zugriffsrecht von Sicherheitsbehörden richtet sich dabei nach dem Standort des/der genutzten Server. Ein Standort in den USA bedeutet z. B. durch den "Patriot Act" einen umfassenden Zugriff der US-Behörden auf die gespeicherten Daten. Die Zugriffsmöglichkeiten der Behörden in asiatischen Staaten kann man nicht generell beurteilen, allerdings sind diese i. d. R. weitergehender als in Deutschland bzw. der EU.
Nutzungsbeschränkungen des Cloud Computing ergeben sich im Bankenumfeld, durch das Steuer- und Handelsrecht, durch § 92 TKG und durch § 203 StGB (letzteres beispielsweise für die Versicherungswirtschaft).
In der weiteren Betrachtung des Themas beschäftigen wir uns mit den betroffenen personenbezogenen Daten, also dem datenschutzrechtlichen Aspekt.
Im Falle der Nutzung von Angeboten aus dem Bereich des Cloud Computings muss einerseits der Schutz des Betroffenen gewahrt bleiben, andererseits müssen die Regelungen der Auftragsdatenverarbeitung (durch einen Vertrag entsprechend § 11 BDSG) bzw. der Datenübermittlung (durch einen Standard-EU-Vertrag etc.) beachtet werden.
Wenn man sich zu einer Nutzung eines Cloud Computing-Angebotes entschlossen hat, ist der Auftragnehmer "unter Berücksichtigung der Eignung der von ihm getroffenen technischen und organisatorischen Maßnahmen sorgfältig auszuwählen" gemäß "§ 11 Abs. 1 S. 2 BDSG. Zusätzlich gilt nach § 11 Abs. 2 S. 4 BDSG die Forderung "Der Auftraggeber hat sich vor Beginn der Datenverarbeitung und sodann regelmäßig von der Einhaltung der beim Auftragnehmer getroffenen technischen und organisatorischen Maßnahmen zu überzeugen. Das Ergebnis ist zu dokumentieren".
Weiterhin ist die Informationspflicht der Betroffenen/der Öffentlichkeit bei Datenpannen im Sinne des § 42a BDSG, 15a TMG, 93 Abs. 3 TKG zu beachten.
Im Falle eines grenzüberschreitenden Cloud-Service muss man die folgenden Fälle unterscheiden:
- EU-Cloud (innerhalb EU/EWR)
Durch die Grenzüberschreitung alleine ergeben sich keine Besonderheiten.
Es besteht eine Zulässigkeit wie in Deutschland durch eine vertragliche Regelung zur Auftragsdatenverarbeitung.
- Drittstaaten-Cloud
Zweistufige Prüfung der Zulässigkeit einer Datenübermittlung in bzw. an einen Drittstaat.
Mit den USA besteht hinsichtlich der "Safe-Harbor-Grundsätze" eine Sonderregelung.
Hinter den im Einzelnen aufgeführten Punkten verbergen sich jeweils komplexe Sachverhalte, die für jeden einzelnen Fall eine detaillierte Prüfung notwendig machen.
Anmerkung für die Redaktionen: Abdruck frei. Beleg erbeten. Weitere Infos/Bilder:
Roland Breda Unternehmensberatung - externer Datenschutzbeauftragter -
Holzapfelstrasse 34, 41836 Hückelhoven, Tel.: 0 24 33 - 46 41, E-Mail: r.breda@roland-breda-dsb.de
Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Die KAM3 GmbH Kommunikationsagentur ist u. a. auf Public Relations und Werbung spezialisiert. Die 1993 gegründete und inhabergeführte Kommunikationsagentur fungiert seit 2008 als GmbH. Geschäftsführer sind Dr. Jeannette Hark und Vojislav Miljanovic.
KAM3 GmbH Kommunikationsagentur
Monika Beumers
Finkenstraße 8
52531 Ãœbach-Palenberg
mb(at)kam3.de
02451-909310
http://www.kam3.de
Datum: 14.02.2012 - 11:10 Uhr
Sprache: Deutsch
News-ID 573703
Anzahl Zeichen: 4677
Kontakt-Informationen:
Ansprechpartner: Monika Beumers
Stadt:
Ãœbach-Palenberg
Telefon: 02451-909310
Kategorie:
Finanzwesen
Meldungsart:
Anmerkungen:
Diese Pressemitteilung wurde bisher 360 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Cloud Computing und Datenschutz"
steht unter der journalistisch-redaktionellen Verantwortung von
KAM3 GmbH Kommunikationsagentur (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Die Destillerie Rauter präsentierte auf der internationalen Fachmesse ProWein in Düsseldorf vom 15. bis 17. März 2015 in Düsseldorf den beliebten Kräuterlikör Hasenpfeffer mit einer neuen Honigrezeptur. Nach langer Tüftelei und rechtzeitig zum Osterfest ist es der Destillerie Rauter gelung ...
Am 17. April 2015 bildet das Parkstad Limburg Theater in Heerlen den Rahmen für die erste Präsentation nach Ende des Offenen Projektaufrufs der Internationalen Bauausstellung (IBA). Bis Ende 2014 reichten Bürger und Organisationen 291 Ideen oder Pläne zu den Themen Parkstad als Energiestadt, Rec ...
Bau von C-City in Kerkrade In rasanter Baugeschwindigkeit entsteht in Kerkrade aktuell C-City - ein Bau mit mehr als 20 Mio. Euro Investitionsvolumen: ein Gebäudeensemble aus Discovery Center Continium, Cube Design Museum und dem Columbus Earth Theater. Ende Januar 2015 wurde der tiefste Pun ...
Weitere Mitteilungen von KAM3 GmbH Kommunikationsagentur
Mayfair Gold Corp. („Mayfair“, „Mayfair Gold“ oder das „Unternehmen“) (TSXV: MFG, NYSE American: MINE) – https://www.rohstoff-tv.com/mediathek/unternehmen/profile/mayfair-gold-corp/ - freut sich, die Ernennung von Adree DeLazzer, P.Geo, zur Vice President, Exploration des Unternehmens ...
Vom Genehmigungsfortschritt über Infrastruktur und Finanzierung bis zur wachsenden Ressourcenbasis: Der kanadische Nickel-Entwickler adressiert genau jene Themen, auf die strategische Rohstoffinvestoren heute achten. - Anzeige/Werbung - Dieser Artikel erscheint im Auftrag von Canada Nickel Company ...
Vidac Pharma Holdings Plc. (XETRA: T9G | ISIN: GB00BM9XQ619 | WKN: A3DTUQ) gibt bekannt, dass sich das Unternehmen derzeit in fortgeschrittenen Verhandlungen über einen potenziellen Beitritt zu Quest for Health befindet. Quest for Health ist ein führender europäischer Innovationsbeschleuniger (Ac ...
+++ Proxima Fusion beruft hochrangig besetztes Industrial Development Board (IDB). +++ Führende Köpfe aus Energieindustrie, Technologie und Europapolitik bringen ihre Erfahrung in Energieinfrastruktur, industrieller Skalierung und globalen Technologiesystemen ein. +++ Das neue Gremium stärkt ...
Beate Petry wurde am 12. Mai 2026 in Berlin im Rahmen der Jahrestagung der aba Arbeitsgemeinschaft für betriebliche Altersversorgung e.V., Berlin, als Vorsitzende des Vorstandes wiedergewählt. Beate Petry, Head of Global Pensions & Benefits der BASF SE und Vorstandsvorsitzende der BASF Pension ...
 -          Erweiterung des Landpakets: Makenita Resources (CSE: KENY) hat die Fläche seines Eisen-Magnetit-Projekts Serpentinization in Saskatchewan, das direkt an das Projekt von Max Power Corp. (MAXX) grenzt, von 23.517 auf 51.304 zusammenhängende Acres mehr als verdoppelt. -    ...
Vault Strategic Mining Corp. (TSXV: KNOX) (OTC: KNXFF) (FWB: M850) („Vault“ oder das „Unternehmen“) freut sich bekannt zu geben, dass das Unternehmen mit einem unabhängigen Verkäufer eine Optionsvereinbarung über den Erwerb von Claims (die „Transaktion“) abgeschlossen hat. Demzufolge ...
Tocvan Ventures Corp. (das „Unternehmen“ oder „Tocvan“) (CSE: TOC) (OTCQB: TCVNF) (WKN: TV3/A2PE64) freut sich, neue Ergebnisse seiner Explorationsarbeiten an der Oberfläche im vor Kurzem identifizierten Zielgebiet Bojorquez auf seinem Vorzeigeprojekt, dem Gold-Silber-Projekt Gran Pilar im ...
First Majestic Silver Corp. (NYSE: AG) (TSX: AG) (FWB: FMV) (das „Unternehmen“ oder „First Majestic“) freut sich, die untestierten verkürzten konsolidierten vorläufigen Finanzergebnisse des Unternehmens für das erste Quartal zum 31. März 2026 bekannt zu geben. Die vollständige Fassung d ...
Premier American Uranium Inc. („PUR“ oder „Premier American Uranium“ oder das „Unternehmen“) (TSXV: PUR, OTCQB: PAUIF) – https://www.rohstoff-tv.com/mediathek/unternehmen/profile/premier-american-uranium-inc/ – freut sich bekannt zu geben, dass die Bohrungen im Rahmen seines Cebollet ...
