Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | DATENSCHUTZ UND COMPLIANCE
Datenschutzniveau bescheinigt hat (wie z. B. für die Schweiz, Kanada oder
Argentinien), kommen hier verschiedene Maßnahmen in Betracht, die
sich im Einzelnen aus § 4c BDSG ergeben.
13.2 Compliance
Neben datenschutzrechtlichen Anforderungen sind vom Cloud Service
Anbieter die vom Cloud-Nutzer geforderten sonstigen rechtlichen
Bestimmungen einzuhalten (Compliance). Das setzt voraus, dass der
Cloud-Nutzer dem Cloud Computing Anbieter seine konkreten rechtlichen
Anforderungen, die zu erfüllen sind, benennt, damit der Anbieter
ermitteln kann, ob er diese erfüllen kann oder alternativ der Anbieter
konkret darlegt, welche rechtlichen Anforderungen er erfüllt und der
Nutzer entscheiden kann, ob dies seinen Ansprüchen gerecht wird. Ausschließlich
exemplarisch seien erwähnt Anforderungen aus dem Telekommunikationsgesetz
(TKG), Abgabenordnung (AO) bei der Verarbeitung
steuerrechtlicher Daten, Handelsgesetzbuch (HGB) bei der Verarbeitung
buchführungsrelevanter Daten, Strafgesetzbuch (StGB), falls Verschwiegenheitspfichten­berührt­werden.­
75