Der Verband der Cloud Computing-Industrie in Deutschland, EuroCloud Deutschland_eco, erarbeitet Richtlinien für die rechtssichere Anwendung von Cloud Services. Anwender und Anbieter von Software as a Service und Cloud Computing erhalten zukünftig Unterstützung bei der Erfüllung der gesetzlichen Bestimmungen in Fragen von Datenschutz und Compliance.
„Rechtssichere Gestaltung von Software as a Service und Cloud Computing ist kein Ding der Unmöglichkeit“, sagte Bernd Becker, Vorstandsvorsitzender von EuroCloud Deutschland_eco und Vice President von EuroCloud Europe am heutigen Dienstag bei der Pressekonferenz des Vereins auf der CeBIT. „EuroCloud Deutschland_eco kümmert sich in enger Kooperation mit den europäischen Partnern darum, die gesetzlichen Regelungen für alle Beteiligten handhabbar zu machen.“ Andreas Weiss, Direktor EuroCloud Deutschland_eco, ergänzte: „Diejenigen Dienstleister, deren Lösungen dem berechtigten Compliance-Anspruch der Kunden genügen, werden sich eindeutig Wettbewerbsvorteile verschaffen.“
Neben einer sauberen Vertragsgestaltung, welche die Anforderungen des Bundesdatenschutzgesetzes (§ 11 Abs. 2 Satz 2 Nr. 1 bis 10 BDSG) berücksichtigt, wird es vor allem erforderlich sein, Klärung in Bezug auf die drei Hauptaspekte zu erreichen:
-
Standardisierung und gegebenenfalls Zertifizierung der zu treffenden technischen und organisatorischen Maßnahmen zum Schutz der personenbezogenen Daten beim Auftragsdatenverarbeiter,
-
effektive Mechanismen zur Wahrung der Kontroll- und Überwachungspflicht des Kunden, unter Umständen unter Einschaltung von darauf spezialisierten Dienstleistern, sowie
-
rechtskonforme Einschaltung der für SaaS- und Cloud-Dienstleistungen charakteristischen Subunternehmer, insbesondere die Sicherstellung eines angemessenen Datenschutzniveaus bei sämtlichen an der Datenverarbeitung beteiligten Stellen außerhalb der EU.
Insbesondere zu diesen Themen wird EuroCloud Deutschland_eco in Abstimmung mit den Datenschutzbehörden rechtssichere und belastbare Lösungen erarbeiten. Mitte April wird EuroCloud Deutschland_eco zu einem offenen Workshop zu diesen Themen einladen.