Cloud Computing und Datenschutz

Zusammenfassung

Cloud Computing wird datenschutzrechtlich meist als Auftragsdatenverarbeitung durchgeführt. Die dabei erforderliche Kontrolle des Cloud-Anbieters durch den Cloud-Nutzer ist am besten mittels einer datenschutzrechtlichen Zertifizierung des Cloud-Anbieters durchzuführen. Der Beitrag erläutert die Grundlagen und Ziele der datenschutzrechtlichen Zertifizierung von Cloud-Diensten im Konzept der AG „Rechtsrahmen des Cloud Computing“ und im Pilotprojekt „Datenschutz-Zertifizierung von Cloud-Diensten“ des BMWi. Der Verfasser ist Leiter der AG „Rechtsrahmen des Cloud-Computing“ und des Pilotprojekts.