Suchen

Letzte Folge des Themenschwerpunkts zum Status quo von Cloud Computing (Teil 6)

Rechtliche Rahmenbedingungen beim Cloud Computing

Seite: 2/2

Firmen zum Thema

Initiativen und Verbände

Informationen bzw. Beratung können Unternehmen von verschiedenen Organisationen, Verbänden und Initiativen bekommen, wie z. B. BSI, BITKOM, „Cloud Services Made in Germany“ oder „GERMAN CLOUD“, EuroCloud Deutschland eco e.V.

2010 hat die Cloud Security Alliance (CSA) das CTP (Cloud Trust Protocol) ins Leben gerufen. CTP besteht aus 23 Kriterien hinsichtlich Cloud-Transparenz, wie z. B. Konfiguration, Schwachstellen, Zugriff, Autorisierung, Policy, Haftung, Verankerung und Betriebsbedingungen. CPT soll bei der Auswahl von Cloud Providern unterstützen, während weitere Tools wie CloudAudit, Cloud Control Matrix (CCM) und Consensus Assessments Initiative Questionnaire (CAIQ) bei der Überprüfung helfen sollen.

Die EU initiierte das Projekt CloudforEurope, welches bis November 2016 einen gemeinsamen europäischen Rahmen für Cloud Computing schaffen soll.

Allgemein sollte ein Cloud-Vertrag verbindlich regeln:

  • den Umfang, die Art und den Zweck der vorgesehenen Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten,
  • die Art der Daten,
  • die Aufgaben und Maßnahmen zum Datenschutz und zur IT-Sicherheit je Vertragspartner,
  • die Änderung, Löschung und Sperrung von Daten,
  • das Reporting,
  • alle Service Management Prozesse mit Verantwortlichkeiten,
  • die von dem Auftragnehmer (Cloud-Nutzer) vorzunehmenden Datenschutzkontrollen,
  • die Kontrollrechte beider Vertragspartner und die entsprechenden Duldungs- und Mitwirkungspflichten
  • Umgang mit Sicherheitsvorfällen und Verantwortlichleiten
  • Ausstiegs (Exit)-Klausel zur Regelung der Rückgabe überlassener Datenträger und der Löschung aller beim Cloud-Provider (Auftragnehmer) gespeicherter Daten nach Beendigung des Auftrags gegebenenfalls über mehrere Cloud-Rechenzentren.

Themenschwerpunkt: In die Cloud? JA, aber überlegt!

Dieser Artikel ist der sechste und letzte Teil unseres Themenschwerpunkts zu grundlegenden Aspekten rund um Cloud Computing.

Weitere Themen des Schwerpunkts:

Teil 1: Einführung: Ist-Situation Cloud Computing

Teil 2: Risikoanalyse mit speziellen Cloud-Risiken

Teil 3: Wirtschaftlichkeitsbetrachtungen für die Cloud-Einführung

Teil 4: Identitäts- und Access Management in der Cloud

Teil 5:IT-Sicherheit in der Cloud

Teil 6 – Rechtliche Rahmenbedingungen.

Ergänzendes zum Thema
Die Autorin

Frau Dr. Daniele Fiebig ist freiberuflich als Projektleiter und Berater im IT-Bereich tätig. Zu ihren fachlichen Schwerpunkte gehören IT-Infrastruktur und Softwareentwicklung, IT Service Management und ITIL, Prozess- und Organisationsstrukturen, IT-Sicherheit und Projektmanagement.

Frau Dr. Fiebig ist zudem PRINCE2 Professional, ITIL v3 Expert, ISO/IEC 27001 und ISO/IEC 20000 Consultant und Lead Auditor, Weiterbildung IT-Grundschutz und BPMN 2.0.

Artikelfiles und Artikellinks

(ID:42937274)