zur Kenntnisnahme - Berliner Beauftragter für Datenschutz und ...

Bericht des Berliner Beauftragten
für Datenschutz und Informationsfreiheit
Computing“ ist also Computerleistung aus dem Internet.
Welche Leistungen das sein können, ist von Anbieter
zu Anbieter unterschiedlich. Manchmal handelt
es sich um Server samt Betriebssystemen, auf denen
die Kunden ihre Anwendungen installieren und betreiben
können. So hat der Internet-Buchhändler Amazon
seine überschüssigen Kapazitäten für diverse
Plattformen inzwischen offenbar zu einem ertragreichen
zweiten Standbein ausgebaut, das es mit dem
Elastic-Computer-Cloud-(EC2-)Angebot Unternehmen
ermöglicht, die eigenen Anwendungen auf einer
solchen Infrastruktur betreiben zu können.
Grundsätzlich kann jeder IT-Dienst über das Cloud
Computing genutzt werden. Der Kundschaft wird keine
Systemkomponenten mehr geliefert, sondern eine
zu bezahlende Dienstleistung. Da die Dienstleistungen
in großer Kapazität weltweit über das Internet zu Verfügung
gestellt werden, bleiben sie kostengünstig und
von überall erreichbar. Die Dienstleistungen werden
vielen Kundinnen und Kunden angeboten, die Ressourcen
werden gemeinsam genutzt, so dass weitere
Kostenvorteile entstehen.
Über den Stand der Entwicklung des Cloud Computing
gibt es unterschiedliche Expertenmeinungen.
Während Amazon bereits sein EC2-Angebot vermarktet,
kann das Google-Angebot (Google App Engine)
noch von möglicher Kundschaft getestet werden.
Auch IBM und Microsoft haben Produkte zum Cloud
Computing angekündigt. Man geht dennoch davon
aus, dass der Trend zum Cloud Computing kein kurzzeitiger
Hype sein wird, da die Vorteile für Anwender
und Anbieter auf der Hand liegen. So sehr sich aber
die Begeisterung für den angeblichen Megatrend 10
ausbreitet, so mehren sich warnende Stimmen, die
sowohl datenschutzrechtliche als auch sicherheitstechnische
Fragen anschneiden.
Datenschutz und IT-Sicherheit
beim Cloud Computing
Nach den Grundsätzen der Europäischen Datenschutzrichtlinie
für die Übermittlung von personenbezogenen
Daten in Drittländer haben die Mitgliedstaaten in
ihren nationalen Gesetzen Regelungen geschaffen, die
die Zulässigkeit solcher Übermittlungen einschränken.
Cloud Computing ist eine spezielle Ausprägung der
Datenverarbeitung im Auftrag 11
. Verarbeitet ein Auftragnehmer
Daten für einen Auftraggeber, so gilt der
Auftragnehmer nicht als Dritter im Sinne des Daten-
10 Ch. Witte: Cloud Computing ist ein Megatrend, http://www.computerwoche.de/1877014
11 § 11 BDSG
Stellungnahme des Senats
5