18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
Es ist stets eine Einzelfallprüfung erforderlich. Hinzu kommt, daß natürlich die Art der gespeicherten,
be- und verarbeiteten Daten hinsichtlich ihrer besonderen Schutzbedürftigkeit berücksichtigt
werden muß (vgl. Outsourcing im Krankenhausbereich, Nr. 3.3.5), so daß schon aus die-
sen Gründen das Outsourcing vielfach ausscheiden wird. Im übrigen kann gerade in solchen
Fällen sehr schnell der Zustand erreicht werden, daß die Erreichung der mit dem Outsourcing
angestrebten Ziele (Einsparung von Ressourcen) aufgrund der zu ergreifenden Datenschutz- und
Datensicherungsmaßnahmen in Frage gestellt oder gar verfehlt wird. Auch eine Wirtschaftlichkeitsbetrachtung
der Outsourcingmaßnahme unter Berücksichtigung des Aufwandes für die erforderlichen
Sicherheitsmaßnahmen ist hier dringend geboten.
Nach einer Untersuchung der Gartner Group wird das weltweite Outsourcing-Geschäft in den
Bereichen "Netzwerk" und "PC/LAN" von 5,6 Milliarden Dollars im Jahre 1995 auf etwa 17
Milliarden Dollars im Jahre 2000 steigen, sich also etwa verdreifachen. Im Vergleich dazu wird
sich das klassische Outsourcing-Segment "Rechenzentrum" nur von 10,2 Milliarden auf 17,9
Milliarden Dollars erhöhen.
Als Hauptgründe dafür werden angesehen: Die zunehmende Vernetzung und die ständig steigen-
de Leistungsfähigkeit der DV-Systeme erfordern auch einen immer höheren Betreuungsaufwand,
den sich kleinere Institutionen, mittlere Unternehmen oder kostenbewußte DV-Anwender nicht
mehr leisten können oder wollen. Deshalb bieten externe Dienstleister, die sich auf eine bestimmte
Dienstleistung spezialisiert haben und über ein kompetentes Expertenteam verfügen,
vermehrt DV-Services der unterschiedlichsten Art an, um den Anwender bei schwierigen Spezi-
alaufgaben zu entlasten.
Bei an Private vergebenen Datenverarbeitungsaufgaben handelte es sich früher meist um Datenerfassungs-
und Versandarbeiten. Die Datenerfassung spielt heute eine geringe Bedeutung, weil
sie meist im Rahmen der Sachbearbeitung erledigt wird, hingegen ist das Auslagern von Versandarbeiten
(ePost) im Kommen. Auch das Vorhalten von Backup-Kapazitäten für den Katastrophenfall
ist heute noch ein klassisches Outsourcing-Feld. Viele Institutionen haben ihre DV-
Aktivitäten in ein einziges Rechenzentrum verlagert. Diese Entwicklung wurde durch die ständig
leistungsfähiger werdenden Rechner begünstigt, die immer mehr Endanwender versorgen können.
Im Katastrophenfall weicht man dann meist auf einen Backup-Rechner eines Dienstleisters
oder des Herstellers aus.
Es gibt aber auch Beispiele, bei denen sich das Vorhalten eigener Ressourcen überhaupt nicht