Compliance in der Cloud sicherstellen

Anbieter zum Thema

DataCore Software GmbH

ECHO eG

Impossible Cloud GmbH

DLA Piper UK LLP

i-KOM Strategische Kommunikation

Nutzer hat Kontrollpflicht

Ein Beispiel dafür sind Organisationspflichten der Unternehmensführung. Diese beinhalten, dass geschäftskritische Anwendungen ausfallsicher betrieben werden. Zum Ausfallrisiko gehört in der Cloud die Verbindung zum Anbieter. Das Unternehmen macht sich von der Verfügbarkeit und der Übertragungsgeschwindigkeit von Datenleitungen abhängig. Aber allein die Verfügbarkeit eines Dienstes beim Anbieter reicht nicht aus. Der Nutzer muss auch in der Lage sein, auf den Dienst zuzugreifen.

Häufig ist Kontrolle die Voraussetzung dafür, Compliance-Anforderungen erfüllen zu können. Werden beispielsweise personenbezogene Daten von einem externen Dienstleister bearbeitet oder gespeichert, ist dies im Zuge der Auftragsdatenverarbeitung nur zulässig, wenn der Auftraggeber jederzeit Kontrolle über die Daten hat.

Das erfordert technische und organisatorische Maßnahmen, deren Einhaltung der Auftraggeber regelmäßig überprüfen muss. Soll beispielsweise die Finanzbuchführung im Ausland stattfinden, muss der Zugriff auf die Finanzdaten sichergestellt sein und der Standort des Datenverarbeitungssystems sowie der Name des Dienstleisters der Finanzbehörde gemeldet werden. Da diese Kontrollanforderungen aber dem Modell der grenzenlosen Datenverarbeitung zu widersprechen scheinen, sollte man sich überlegen, ob diese Verarbeitungsform überhaupt zielführend ist. Wirklich wichtig ist in jedem Fall, dass die Angebote den Compliance-Anforderungen entsprechen.

Chance der Hybrid Cloud

Dabei können verschiedene Cloud-Modelle zu einer Hybrid Cloud kombiniert werden. Die rechtlichen Rahmenbedingungen des Datenschutzes legen zum Beispiel nahe, dass Applikationen, mit denen personenbezogene Daten verarbeitet werden, nur innerhalb der EU beziehungsweise des europäischen Wirtschaftsraums betrieben werden. Test- und Entwicklungssysteme können hingegen durchaus auch außerhalb Europas stehen.

Umgekehrt können geschäftskritische Anwendungen, insbesondere die Finanzbuchhaltung, ausschließlich in Deutschland oder im Unternehmen selbst betrieben werden. Für ein hohes Sicherheitsniveau kann auch der Betrieb auf dedizierter Hardware erfolgen. Richtig ausgewählt und strukturiert können Cloud-Dienste daher mit Compliance-Anforderungen in Einklang gebracht werden.

(ID:2051158)