Sicherheitsempfehlung für Cloud Computing Anbieter

Datenschutz und Compliance
CLOUD COMPUTING | DATENSCHUTZ UND COMPLIANCE
Bei Übermittlung und Auftragsdatenverarbeitung:
Speicherung und Verarbeitung der personenbezogenen
Daten
» innerhalb der Mitgliedsstaaten der EU oder eines
Vertragsstaats des EWR oder
» außerhalb der EU oder eines Vertragsstaats des
EWR, wenn ein angemessenes Datenschutzniveau
gewährleistet werden kann z. B. durch:
– Entscheidung der EU-Kommission
– Beitritt zum Safe-Harbor-Agreement (USA)
– EU-Standardvertragsklauseln
– Genehmigung der Aufsichtsbehörde
Keine Einbindung von Unterauftragnehmern, die
eine Verarbeitung der personenbezogenen Daten
unter den oben genannten Voraussetzungen nicht
gewährleisten können
Kontrollrechte des Kunden zur datenschutzkonformen
Verarbeitung der personenbezogenen
Daten bei der Auftragsdatenverarbeitung durch
» Vor-Ort-Kontrolle oder
» Testat eines unabhängigen Sachverständigen
Bei Auftragsdatenverarbeitung: Kontrollrecht der
für den Cloud-Nutzer zuständigen Aufsichtsbehörde
Bei Auftragsdatenverarbeitung: Weisungsrechte
des Cloud-Nutzers gegenüber dem Cloud-Anbieter
Für den Cloud-Nutzer relevante gesetzliche
Bestimmungen müssen durch den Anbieter eingehalten
werden
Private �
B C+ A+
� �
� �
� �
� �
� �
� �
Public �
B C+ A+
77