Alle reden von der Cloud ...

.. aber oft­mals ist gar nicht so klar, was damit eigent­lich gemeint ist. Ein Unter­neh­men spricht in Wer­be­kam­pa­gnen mas­siv Pri­vat­kun­den an, per­sön­li­che Daten und Doku­men­te doch ein­fach in der Cloud zu spei­chern, um “in”, “hip” und “tren­dy” zu sein. Ande­re Anbie­ter rich­ten sich mit etwas geziel­te­ren Infor­ma­tio­nen und Leis­tungs­be­schrei­bun­gen an Unter­neh­men und Unternehmer.

Neben der gan­zen Ver­wir­rung um die Defi­ni­ti­on beflü­geln wei­te­re Ver­kaufs­ar­gu­men­te wie Über­all-Zugriff und Kos­ten­ein­spar­po­ten­tia­le die Phan­ta­sie. Dar­über gera­ten die daten­schutz­recht­li­chen Aspek­te und Not­wen­dig­kei­ten einer sol­chen Out­sour­cing-Lösung schnell außer Acht.

Denn oft­mals wird ver­ges­sen: Cloud Com­pu­ting ist nach deut­schem Daten­schutz­recht klas­si­sche Auf­trags­da­ten­ver­ar­bei­tung nach § 11 BDSG. Und die­se bedarf eini­ger Vor­aus­set­zun­gen, die vor Inbe­trieb­nah­me umzu­set­zen und ein­zu­hal­ten sind. Zuwi­der­hand­lun­gen kön­nen nach § 43 BDSG mit Buß­gel­dern bis 50.000 EUR belegt wer­den. Da ist die Kos­ten­ein­spa­rung schnell wie­der aufgezehrt.

Drei Arti­kel kann ich zur ver­tie­fen­den Lek­tü­re wärms­tens empfehlen:

• “Her­aus­for­de­rung Cloud Com­pu­ting” von Gui­do Strunck
• “Cloud Com­pu­ting und Daten­schutz vom” ULD
• “Sicher in der Wol­ke oder doch nur im Nebel gesto­chert” von daten​schutz​be​auf​trag​ter​-info​.de (Update vom 29.04.2011)

Sie wol­len mit Ihrem Unter­neh­men selbst in die Cloud? Dann bin­den Sie Ihren Daten­schutz­be­auf­trag­ten früh­zei­tig ein. Sie haben noch kei­nen Daten­schutz­be­auf­trag­ten? Dann wird es Zeit, spre­chen Sie mich an.