EU-Datenschutzbehörde genehmigt Data Processing Agreement Datenverarbeitungsvereinbarung von AWS ist EU-konform

Kein Aprilscherz: Die Artikel-29-Datenschutzgruppe der EU-Datenschutzbehörde hat die AWS-Datenverarbeitungsvereinbarung (Data Processing Agreement, DPA) anerkannt: Die AWS-Vereinbarung entspricht demnach den strengen EU-Datenschutzgesetzen – wie ISO 27001, SOC 1, 2, 3 und PCI DSS Level 1.

Anbieter zum Thema

VMware Global Inc Zweigndl. Deutschland

AixpertSoft GmbH

Insider Research

Amazon Web Services Germany GmbH

Persönliche Daten, die AWS-Kunden aus dem Europäischen Wirtschaftsraum (EWR) in andere Länder übertragen wollen, genießen bei AWS den gleichen hohen Datenschutz wie innerhalb des EWR. Dabei ist es vollkommen gleichgültig, welche der weltweit elf AWS-Regionen für die Übertragung gewählt werden.

Kunden sollen damit die Gewissheit haben, dass ihre Daten überall auf der Welt europäischen Datenschutzstandards entsprechen. Werner Vogels, Chief Technology Officer bei Amazon.com, erläutert: „Die Sicherheit und der Schutz von Kundendaten hat für uns höchste Priorität. Indem wir unseren Kunden in Europa und dem Rest der Welt eine DPA anbieten, die von der EU-Datenschutzbehörde abgesegnet wurde, machen wir ganz klar, dass sie von AWS Datenschutz auf höchstem Niveau erwarten können.“

Weiterführende Links zum Data Processing Agreement

• Die DPA mit den Musterklauseln steht ab sofort allen Kunden auf Anfrage zur Verfügung. Mehr Einzelheiten über die Genehmigung finden sich auf der Homepage der Luxemburgischen Datenschutzbehörde.

• Weitere Informationen zur AWS EU Data Protection gibt es unter und zu den AWS-Datenschutzpraktiken (FAQ).

• Eine komplette Liste der Zertifizierungen und der Sicherheits- und Datenschutzkontrollen bei AWS können auf der AWS Compliance Homepage eingesehen werden. Unter diesem Link findet sich außerdem ein von der TÜV Trust IT entwickeltes Arbeitsheft, das AWS-Kunden eine Zertifizierung nach dem deutschen IT-Grundschutz ermöglicht.

(ID:43296459)