Compliance-Keynote auf der IT-Security Management & Technology Conference 2014 Müssen Systemhäuser und Anbieter IT-Security transparenter machen?

Aktuelle Technologien in den Bereichen Cloud, Hosting und Big Data erobern zunehmen den Markt. Doch im Zeitalter staatlicher Datenspionage und Cyberkriminalität sorgen sich Unternehmen um die Sicherheit ihrer Daten. Anbieter externer Datenverarbeitungsdienste und deren Partner müssen das Vertrauen der Kunden gewinnen.

Anbieter zum Thema

Arvato Systems

Vogel IT-Akademie

Cohesity GmbH

Jan Schneider: „Anbieter und Reseller internationaler Cloud- und Hosting-Dienste befinden sich in einer besonderen ‚Bringschuld‘.“

IT- und Datensicherheit waren schon damals wichtig – keine Frage. Nicht selten erschien das Thema aber mit einem mehr oder minder anschaulichen Hinweis auf die hohe Sicherheit des externen Rechenzentrums zur Zufriedenheit des Kunden erledigt.

Im Zeitalter aktueller Data-Center-Technologien wie Cloud, Hosting und Big Data erfährt die Sicht der Kunden auf die IT- und Datensicherheit zunehmend eine Änderung: Wo Unternehmen hinsichtlich der eigenen IT-Systeme in der Vergangenheit nicht selten – formulieren wir es zurückhaltend – mit wohlwollender Zurückhaltung agierten, soll die externe Cloud- oder Hosting-Lösung nun zu „100 Prozent“ rechts- und -datenschutzsicher sein.

Die Kunden werden kritischer – und das zu Recht, liegt das IT-Risikomanagement doch in der Verantwortung der Geschäftsführung und der IT-Verantwortlichen. In der Konsequenz werden Anbieter von Data Center-Technologien und deren Vertriebspartner zunehmend mit kritischen Fragen zu der Sicherheit der Datenhaltung konfrontiert. Die Berichterstattung über staatliche Spätprogramme wie PRISM und TEMPORA hat zu einer weitergehenden Verschärfung der Thematik beigetragen.

Dokumentation der IT-Sicherheit

Soweit man IT-Security als (datenschutz-) rechtliches Thema verstehen möchte, haben viele Anbieter und Systemhäuser ihre Hausaufgaben in den letzten Jahren gut gemacht. Für Datenverarbeitungsvorgänge bieten sie überzeugende Umsetzungen der gesetzlichen Anforderungen an die sogenannte Auftragsdatenverarbeitung.

Doch reicht das aus, um das Vertrauen der Kunden zu gewinnen? Deren erhöhte Anspruchshaltung – und übrigens auch die der Landesdatenschutzbehörden – zeigt sich beispielsweise anschaulich an der vertraglichen Dokumentation der nach § 9 BDSG in den Rechenzentren vorgeschriebenen technischen und organisatorischen Maßnahmen für Datenschutz und Datensicherheit.

Während früher im Vertrag ein pauschaler Verweis auf die Erforderlichkeit dieser Maßnahmen vielfach als ausreichend erachtet wurde, fordern Datenschützer (und damit in der Konsequenz auch die Kunden) im Zeitalter der Cloud eine transparente und detaillierte Dokumentation dieser Maßnahmen – und zwar als verbindlichen Bestandteil des Vertrages.

(ID:42699310)