Cloud Computing & Virtualisierung Technology Conference Entscheidend ist die Wahl des richtigen Cloud-Anbieters

Die Anbieter von Cloud-Services kämpfen nach wie vor mit vielen Vorbehalten hinsichtlich Vertraulichkeit und Sicherheit. Klaus Foitzick, Vorstand der activeMind Technologie und Management Beratung AG, erklärt, wie Kunden und Partner den für sie passenden Anbieter finden.

Anbieter zum Thema

Vogel IT-Medien GmbH

Exclusive Networks Deutschland GmbH

Arrow ECS GmbH

Securepoint GmbH

Global Access Internet Services GmbH

ITB: Was müssen Kunden und Partner wissen, wenn sie Aufträge für Cloud-Services vergeben?

Foitzick: Cloud-Services unterscheiden sich rechtlich nicht von seit langem bestehendem IT-Outsourcing an einen externen Dienstleister, wie Betreiber von Maildiensten. Die Besonderheiten liegen darin, dass die Cloud-Anbieter ihre Leistungen weltweit erbringen und sich nur teilweise auf die Anforderungen des Datenschutzrechts einlassen. Voraussetzung für eine rechtskonforme Übertragung von personenbezogenen Daten an einen Cloud-Anbieter kann innerhalb Europas ein rechtskonformer Vertrag zur Auftragsdatenverarbeitung sein. Technische Prüfung des Dienstleisters vor der Übertragung ist Voraussetzung. Doch das muss man erst mal schaffen.

ITB: Erkaufen sich die Kunden das Mehr an Effizienz und Flexibilität durch einen Verlust an Informations- und Datenschutz?

Foitzick: Cloud-Lösungen sind per se weder effektiver noch unsicherer. Entscheidend ist die Wahl eines rechtskonform arbeitenden Cloud-Dienstleisters. Verglichen mit Inhouse-Lösungen ist die Verfügbarkeit von Anwendungen in der Regel höher. Das gleiche gilt auch für die Vertraulichkeit der Daten, sofern Verschlüsselung und Integritätsschutz eingesetzt wird. Wenn wir über die Erfüllung der Compliance-Anforderungen sprechen, hängt auch das wieder von der Wahl des richtigen Dienstleisters ab. Die Effizienz von Cloud-Anwendungen ist singulär betrachtet meist höher. Das gilt aber nicht für das Zusammenspiel mit anderen Applikationen.

ITB: Alles, was Recht ist: Welche Anforderungen müssen Cloud-Anbieter sicherstellen?

Foitzick: Wollen Cloud-Anbieter in Deutschland erfolgreich sein, so haben sie die datenschutzrechtlichen Anforderungen zu erfüllen. Erfolgt die Verarbeitung personenbezogener Daten außerhalb Europas sind die Anforderungen besonders hoch. Damit die Verarbeitung beim Cloud-Anbieter korrekt erfolgen kann, müssen individuelle Verträge zur Auftragsdatenverarbeitung mit den jeweiligen Kunden abgeschlossen werden. Dies setzt kompetente Ansprechpartner und transparente Verarbeitungen voraus. Die gesetzlich vorgeschriebene Kontrolle des Cloud-Anbieters muss möglich sein, kann jedoch durch entsprechende Zertifikate wie ISO 27001 ersetzt werden.

(ID:42247231)