Rechtliche Rahmenbedingungen beim Cloud Computing

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

SEPPmail - Deutschland GmbH

Insider Research

Initiativen und Verbände

Informationen bzw. Beratung können Unternehmen von verschiedenen Organisationen, Verbänden und Initiativen bekommen, wie z. B. BSI, BITKOM, „Cloud Services Made in Germany“ oder „GERMAN CLOUD“, EuroCloud Deutschland eco e.V.

2010 hat die Cloud Security Alliance (CSA) das CTP (Cloud Trust Protocol) ins Leben gerufen. CTP besteht aus 23 Kriterien hinsichtlich Cloud-Transparenz, wie z. B. Konfiguration, Schwachstellen, Zugriff, Autorisierung, Policy, Haftung, Verankerung und Betriebsbedingungen. CPT soll bei der Auswahl von Cloud Providern unterstützen, während weitere Tools wie CloudAudit, Cloud Control Matrix (CCM) und Consensus Assessments Initiative Questionnaire (CAIQ) bei der Überprüfung helfen sollen.

Die EU initiierte das Projekt CloudforEurope, welches bis November 2016 einen gemeinsamen europäischen Rahmen für Cloud Computing schaffen soll.

Allgemein sollte ein Cloud-Vertrag verbindlich regeln:

• den Umfang, die Art und den Zweck der vorgesehenen Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten,

• die Art der Daten,

• die Aufgaben und Maßnahmen zum Datenschutz und zur IT-Sicherheit je Vertragspartner,

• die Änderung, Löschung und Sperrung von Daten,

• das Reporting,

• alle Service Management Prozesse mit Verantwortlichkeiten,

• die von dem Auftragnehmer (Cloud-Nutzer) vorzunehmenden Datenschutzkontrollen,

• die Kontrollrechte beider Vertragspartner und die entsprechenden Duldungs- und Mitwirkungspflichten

• Umgang mit Sicherheitsvorfällen und Verantwortlichleiten

• Ausstiegs (Exit)-Klausel zur Regelung der Rückgabe überlassener Datenträger und der Löschung aller beim Cloud-Provider (Auftragnehmer) gespeicherter Daten nach Beendigung des Auftrags gegebenenfalls über mehrere Cloud-Rechenzentren.

Themenschwerpunkt: In die Cloud? JA, aber überlegt!

Dieser Artikel ist der sechste und letzte Teil unseres Themenschwerpunkts zu grundlegenden Aspekten rund um Cloud Computing.

Weitere Themen des Schwerpunkts:

Teil 1: Einführung: Ist-Situation Cloud Computing

Teil 2: Risikoanalyse mit speziellen Cloud-Risiken

Teil 3: Wirtschaftlichkeitsbetrachtungen für die Cloud-Einführung

Teil 4: Identitäts- und Access Management in der Cloud

Teil 5:IT-Sicherheit in der Cloud

Teil 6 – Rechtliche Rahmenbedingungen.

(ID:42937274)