Datenschutz & Datensicherheit in der Cloud?

error008 Nun, wir wissen ja zumindest seit kurzem, dass es Datensicherheit im eigentlichen Sinne gar nicht gibt, da irgendein Geheimdienst immer alles mitlesen kann. Unabhängig davon aber ist das Thema – gerade für Firmen – nicht zu unterschätzen.

Das Bundesdatenschutzgesetz (BDSG) gibt vor, wie mit personenbezogenen Daten zu verfahren ist. Personenbezug hat dabei jedes Datum, das sich irgendwie – und sei es auch nur unter großen Schwierigkeiten – auf eine natürliche Person zurückführen lässt. Selbst dynamisch vergebene IP-Adressen sollen nach der herrschenden Meinung unter den Juristen solche personenbezogene Daten sein.
Sollen solche personenbezogene Daten in der Cloud gespeichert werden, gibt es ein Problem: Es wird sich dabei nämlich um eine Auftragsdatenverarbeitung handeln. In § 3 Absatz 4 BDSG steht: „Verarbeiten ist das Speichern, Verändern, Übermitteln, Sperren und Löschen personenbezogener Daten“. Da in der Cloud also die Daten gespeichert werden, ist es nicht von der Hand zu weisen, dass ein Dritter, also der Cloudanbieter, diese personenbezogen Daten im Auftrag seines Kunden, also demjenigen, der die Daten hochlädt, verarbeitet.
Dann gilt aber § 11 BDSG, der in solchen Fällen vom „Herrn der Daten“, das ist der Nutzer der Cloud, verlangt, einen schriftlichen Vertrag zu schließen, der zwingend einen vorgegebenen Katalog an bestimmten Pflichten, bis hin zu Weisungsbefugnissen und – man lese und staune – Kontrollen vor Ort vor Vertragsschluss und sodann regelmäßig während des Vertrages, enthalten muss. Von den umfangreichen Kontrollpflichten hinsichtlich der Umsetzung weitreichender Maßnahmen zur Datensicherheit (vgl. § 9 BDSG und die Anlage zu § 9 BDSG) ganz zu schweigen.
Jeder, der mit seinem Cloudanbieter einen solchen Vertrag geschlossen und sich vorab vor Ort bei diesem umgesehen (und das dokumentiert) hat, muss jetzt nicht weiter lesen. Für alle anderen gilt: Sie haben ein Problem. Sie haben damit nämlich eine Ordnungswidrigkeit begangen, die Sie eine Geldbuße von bis zu 50.000 € kosten kann (§ 43 Absatz 1 Nr. 2b) BDSG). Und auch die Gefahr einer Abmahnung ist nicht unerheblich, nachdem die Datenschutzregelungen teilweise auch als abmahnfähig angesehen werden.
Dazu kommt, dass die Daten in der Regel auf irgendeinem US-Amerikanischen Server liegen und dort bei weitem nicht das deutsche Datenschutzniveau herrscht. Ganz im Gegenteil kann durch den Patriot Act zum Beispiel eine staatliche Behörde in den USA relativ simpel alle Daten einsehen. Mit Datenschutz, wie wir ihn verstehen, hat das alles natürlich wenig bis gar nichts zu tun.
Fazit
Die Speicherung personenbezogener Daten in der Cloud ist nur dann eine gute Idee, wenn mit dem Anbieter zuvor ein Vertrag zur Auftragsdatenverarbeitung nach § 11 BDSG geschlossen wurde, er zumindest durch handfeste Nachweise bewiesen hat, dass er dem deutschen Datenschutzniveau nachkommt und diese Nachweise regelmäßig wiederholt. Am Besten sollte ein deutscher Cloudanbieter oder zumindest einer aus dem EU-Raum gewählt werden, der die Daten auch nur in Deutschland bzw. der EU speichert und dem deutschen bzw. europäischen Datenschutzrecht unterliegt.
Timo Schutt
Rechtsanwalt
Fachanwalt für IT-Recht
Quelle: OpenPR

geschrieben von: Neues Unterhaltsames Interessantes von Budoten am: 2.04.2014
bisher keine Kommentare

Comments links could be nofollow free.

Produkt-Vorstellungen

Produktsuche bei Budoten

Selbstschutz / Security

 
Handschellen 30837 von Verschiedene
 
Handschellen 30830 von Verschiedene
 
Handschellen 60881 von Verschiedene
 
FIRST DEFENSE Red Pepper Gel MK-6 von FIRST DEFENSE
 
FIRST DEFENSE MK-3 RED PEPPER von FIRST DEFENSE

Produktvorstellungen

 
Budoten Stickmotiv Drachen / Dragons 18 - EMB-NZ738
Größe: 68.6 x 151.2 mm, Stiche: 27959, Farben: 1. Zartblau, 2. Hellblau, 3. Blau, 4. Dunkelblau. Farbanpassung der Bestickung nach Ihren Wunsch-Vorstellungen möglich. Diese Premium-Stickerei wartet nur darauf, auf ein Textil Ihrer Wahl aufgebracht zu werden. Dieses hochwertige Stick-Design kann selbstverständlich auch individuell angepasst werden. Alle in der Stickerei verwendeten Farben können Ihren Wünschen gemäß geändert werden. Teilen Sie uns hierzu Ihre Vors...
 
Ju-Sports Mini-Judoanzug
Kleiner Judoanzug aus Originalstoff mit schwarzem Gürtel und Aufhängung, Größe ca. 15x12 cm
 
Brazilian Jiu-Jitsu 4 -Comprido
DVD, 55 Minuten, englisch-portugiesisch Ein echter Star in Brasilien, wurde Rodrigo 'COMPRIDO' Medeiros zweimal zum Weltmeister des Brasilianischen Jiu Jitsu in der open Class gekürt. Romero 'JACARE' Calvacanti, mehrfacher brasilianischer Meister, ist der Begründer der berühmten Aliance-Gruppe. Diese umfassende DVD-Reihe betont die sportl...
 
Campingbesteck blau
Klingenlänge 70 mm, Länge geschlossen 90 mm, Länge geöffnet ca. 160 mm Alle Besteckteile sind aus rostfreiem Stahl. Durch Verschieben der Griffschalen lässt sich das Besteck in zwei Teile zerlegen. Ein Teil besteht aus Messer und Löffel und das zweite Teil ist die Gabel. Ein Nylonetui wird mitgeliefert.
 
Lederhalter
Zum Tragen insbesondere von Degen. Durch zwei Karabinerhaken sehr vielseitig verwendbar.

Hergestellt in Spanien.
 
Leffler Ninja - mein Weg in die Schatten
deutsches DIN A5 Hardcoverbuch in limitierter Auflage mit ca. 200 Seiten ach dem großen erfolg des Ashida Kim Buches Der unsichtbare Mann
letzte Jahr wird dieses Jahr das Buch Ninja - mein Weg in die Schatten
erscheinen. Es beleuchtet 23 Jahre Ninjutsu in Deutschland anhand
meines eigenen Kampfsportlebenslaufs. Jeder der die Entwicklung des
Ninjutsu i...
 
KWON Gürtelaufnäher DDK
Gürtelaufnäher zum selber aufnähen. Es wird ein Stückchen schwarzer Stoff geliefert auf dem die japanischen Schriftzeichen für Deutsches Danträger Kollegium aufgestickt wurden. Dieser Aufnäher kann dann selbst aufgenäht werden.
 
Haller Bon Coteau-Taschenmesser
Griffbeschalung Wurzelholz, 85 mm Klinge Eine nicht feststellbare Klinge aus 440 rostfreiem Stahl.

Hergestellt in China.
 
Spyderco Military Fluted Titanium Heat Flamed
Griffmaterial: Titan, Klinge aus Stahl, Gesamtlänge 24,1 cm. Klinge 10,2 cm. Der jüngste Sproß der legendären Military-Serie von Spyderco. Die Griffschalen aus massivem Titan werden individuell anodisiert und fallen farblich unterschiedlich aus, das Spektrum geht von Blau- über Violettöne bis hin zu bronzefarbenen Tönen.
Das macht jedes Messer zu einem unverwechselbaren E...