- Anzeige -


Sie sind hier: Startseite » Markt » Hintergrund

Gestaltung von Cloud Computing-Verträgen


Erfahrungen aus Outsourcing-Verträgen und ASP-Verträgen auf Cloud Computing übertragen: Sieben Tipps und Tricks
Von Outsourcing- und ASP-Projekten abschauen, wie sich Cloud-Computing-Verträge vorteilhaft gestalten lassen

(09.03.10) - Viele Unternehmen fürchten, mit Cloud Computing juristische Risiken einzugehen – etwa beim Datenschutz. Deshalb hat die auf Outsourcing und Prozessoptimierung spezialisierte Unternehmensberatung microfin jetzt ihre Beratungserfahrungen in Form einer Checkliste zusammengefasst. "Cloud Computing hat in der IT-Welt eine leidenschaftliche Debatte ausgelöst – auch bei den Juristen. Viele warnen vor den Risiken bei Vertragsabschluss. Doch wer unsere 'Tipps und Tricks' beachtet, ist auf der sicheren Seite", erklärt Stefan Wendt, Senior Expert und Jurist bei microfin Unternehmensberatung.

Wendt empfiehlt, aus den Erfahrungen bei der Gestaltung von IT-Outsourcing- und ASP-Verträgen zu lernen: "Die vertragsrechtlichen Fallstricke beim Cloud Computing sind keineswegs neu; die juristischen Fragestellungen sind im Grunde dieselben wie bei den etablierten Angeboten zum Auslagern von IT-Services", so der microfin-Experte.

Wendt ist davon überzeugt, dass auch bei Cloud-Computing-Verträgen die Allgemeinen Geschäftsbedingungen angewandt werden, sobald das Rechnen in der Wolke zum Massengeschäft geworden ist. Doch bis es soweit ist, sollten sich die Auftraggeber von Outsourcing- und ASP-Projekten abschauen, wie sich Cloud-Computing-Verträge vorteilhaft gestalten lassen.

Im Einzelnen empfiehlt der microfin-Berater:

  • 1. Leistungsbeschreibung: Achten Sie auf eine differenzierte und vollständige Leistungsbeschreibung, die einen bedarfsgerechten Bezug der Leistungen aus der Cloud sicher stellt. Das heißt: Treffen Sie klare Vereinbarungen über Zugangszeiten und Datenvolumina und zahlen Sie nur für tatsächlich genutzte Kapazitäten. Nur so lassen sich künftige Diskussionen um Regelungslücken vermeiden.
  • 2. Service Level: Vereinbaren Sie für die Verfügbarkeit eindeutige Service Level und regeln Sie, in welchen Fällen Unterbrechungen, etwa bei Wartungen, zulässig sind.
  • 3. Datenschutz: Die Kunden bleiben in letzter Konsequenz für die Authentizität, Integrität, Verfügbarkeit und Vertraulichkeit der Daten verantwortlich. Lassen Sie sich deshalb einen ausreichenden Datenschutz vom Provider zusichern. Wir empfehlen, im Zweifelsfall nach Sicherheitszertifikaten zu fragen und diese als vertragliche Bestandteile aufzunehmen.
  • 4. Transparenz: Mitunter wird den Kunden verschleiert, wo und von wem ihre Daten tatsächlich verarbeitet werden. Deshalb sollten Sie im Detail festlegen, ob und unter welchen Bedingungen Drittprovider zum Zuge kommen. In jedem Fall sollte der Kunde eine Weisungsbefugnis in den Vertrag aufnehmen.
  • 5. Gesetzliche Standards: Vorsicht bei vorgesehenen Datentransfers über die EU-Landesgrenzen hinweg. Der Vertrag muss dann deutlich regeln, ob und welche mit dem EU-Datenschutzniveau vergleichbare gesetzliche Standards gelten, und sollte alle Phasen der Datenverarbeitung beschreiben.
  • 6. Gerichtsstand: Werden Services im Ausland erbracht, achten Sie bei Vertragsschluss, welche Rechtsordnung gelten und welcher Gerichtsstand vereinbart werden soll. Wer den Dienstleister verklagen will, sollte dies schon aus Kostengründen in Deutschland tun können.
  • 7. Eskalationsstufen: Stützen die Cloud-Services kritische Unternehmensbereiche, gehört in den Vertrag zwingend eine Vereinbarung für Eskalationen und Notfälle.

"Aus juristischer Sicht gibt es keinen Grund, vor Cloud Computing zurückzuschrecken – sofern die Auftraggeber unsere Empfehlungen etwa zum Datenschutz und zur Leistungsbeschreibung berücksichtigen. Sie profitieren damit von unserer langjährigen Beratungserfahrung aus Outsourcing-, ASP- und Cloud-Computing-Projekten", sagt microfin-Consultant Stefan Wendt.

Die Legal-Experten von microfin unterstützen Unternehmen, ihre IT-Vertragsrisiken zu steuern. Zugleich helfen sie, vereinbarte Qualitäten zu sichern, Kostensenkungs- und Laufzeitpotenziale zu erkennen und Abhängigkeiten so gering wie möglich zu halten. Als wirksame Ergänzung zum bestehenden Risikomanagement werden prominente Risikotreiber und -indikatoren im Vertragswesen identifiziert und Risikokategorien definiert.

Dies sichern ein Fachkonzept und Prozesse zur Risikoerkennung und -steuerung, die sich in das bestehende Risikomanagement integrieren lassen. Die Auswahl einer entsprechenden Tool-Unterstützung sowie das Customizing vorhandener Risikosysteme vervollständigt das von microfin empfohlene Maßnahmenpaket. (microfin Unternehmensberatung: ra)

microfin Unternehmensberatung: Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Hintergrund

  • Unternehmen nutzen die Vorteile der Cloud

    HID Global hat die wichtigsten Trends im Jahr 2018 im Bereich Identity-Technologie identifiziert. Die Anbieterin von sicheren Identitätslösungen weist dabei auf einen verstärkten Einsatz von Zugriffen via Cloud und mobilen Systemen hin. Auch das Internet der Dinge und Datenanalysen gewinnen dabei an Bedeutung. HID Global sieht im Jahr 2018 fünf wichtige Entwicklungen beim Einsatz vertrauenswürdiger Identitäten durch Unternehmen.

  • Intuitiver Informationszugriff sicherstellen

    Embedded Analytics, Prognostische Analytik und die zunehmende Nutzung von KI-Technologien: Nach Meinung von Information Builders sind dies 2018 die wichtigsten Trends beim Einsatz von Business-Intelligence-Anwendungen in Unternehmen. In einem dynamischen Wirtschaftsumfeld mit sich immer schneller ändernden Anforderungen spielen Business-Intelligence-Applikationen eine essenzielle Rolle: sie liefern fundierte Grundlagen für bessere Entscheidungen. Unternehmen schaffen damit die Basis für eine hohe Flexibilität. Information Builders, ein führender Anbieter von Business-Intelligence (BI)-, Analytics-, Datenintegritäts- und Datenqualitätslösungen, gibt einen Ausblick auf die wichtigsten Entwicklungstendenzen im BI-Sektor für das neue Jahr.

  • Verwaltung von Multi-Cloud-Umgebungen

    Die meisten Unternehmen bereiten sich darauf vor, die neue Technologie in diesem Jahr einzuführen. Aber die wenigstens sind in der Lage, eine weiter verzweigte virtuelle Infrastruktur effizient zu verwalten und abzusichern. In einer Umfrage von BMC zum Thema Multi-Cloud zeigt sich, dass 40 Prozent der IT-Verantwortlichen gar nicht wissen, wie viel ihr Unternehmen für Public-Cloud-Anwendungen ausgibt. Allerdings haben bereits 80 Prozent erkannt, dass die Verwaltung von Multi-Cloud-Umgebungen ganz neue Ansätze benötigt. Dazu gehören der Einsatz von künstlicher Intelligenz und Machine Learning. Damit wird 2018 das Jahr, in dem Unternehmen mit Multi-Cloud richtig Fahrt aufnehmen.

  • Banken: Zurück zu Inhouse-Lösungen

    Zahlreiche Banken haben Dienstleitungen oder Prozesse ausgelagert, um Kosten zu sparen. Weil aber Komplexität und Regulierung zunehmen, wird dies immer unrentabler. Einen Ausweg könne Robotic Process Automation (RPA) bieten, so Stefan Steinhoff, der bei der TME AG den Bereich Risk & Regulatory verantwortet. Die Frankfurter Unternehmensberatung für Financial Services sieht ein enormes Potenzial in RPA-Technologien. "Vieles lässt sich damit effizienter, günstiger und genauer erledigen", sagt Steinhoff. Die fünfte MaRisk-Novelle erschwert die Auslagerung von Kernbereichen wie Compliance oder Revision, die Ausgaben für die Steuerung der mit einer Auslagerung verbundenen Risiken steigen und künftig wird ein Zentrales Auslagerungsmanagement Pflicht sein.

  • KI boomt dank Cloud Computing

    Smarte Ökosysteme, Künstliche Intelligenz, Blockchain und New Work - das sind die Trendthemen des Jahres 2018, erklärt der eco - Verband der Internetwirtschaft e. V. "Die Internet-Industrie ist im Jahr 2018 stärker denn je Taktgeber für Innovation und Wachstum", sagt eco Hauptgeschäftsführer Harald A. Summa. "Anbieter werden ihre Lösungen verstärkt zu digitalen Ökosystemen vernetzen und so mittels neuer Technologien echte Mehrwerte für Unternehmen und Privatpersonen schaffen." Neue Ökosysteme im IoT (Internet of Things) ermöglichen 2018 viele neue Geschäftsmodelle in den Bereichen Smart City, Smart Home oder Industrial-IoT. Dafür müssen sich Unternehmen 2018 entlang der Wertschöpfungskette stärker öffnen und kooperieren, zeigen der eco Verband und Arthur D. Little aktuell in der Studie "Der deutsche Smart-City-, Smart-Home- und Industrial-IoT-Markt 2017-2022". Im Bereich Smart-Home etwa liegt die durchschnittliche jährliche Wachstumsrate in den kommenden fünf Jahren bei 26,4 Prozent.

  • Ausblick: IT-Trends 2018

    Die Feiertage bieten nicht nur Anlass, zurückzuschauen, sondern auch einen Blick auf das kommende Jahr zu werfen. Für Trivadis, die führende IT-Dienstleisterin im DACH-Raum und in Dänemark, gibt es fünf Trends, die 2018 alle Unternehmen beschäftigen werden. Urban Lankes, CEO von Trivadis, verrät, welche dies sind. Die digitale Transformation wird auch 2018 ganz oben auf der Agenda von Entscheidungsträgern stehen. Unternehmen werden sich weiterhin damit befassen müssen, wie sie mit Daten umgehen. Wir von Trivadis unterstützen unsere Kunden bereits seit über 20 Jahren in der intelligenten Nutzung von Daten und sehen hier nach wie vor immenses Potenzial, z. B. in den Bereichen IoT und Cloud, die sich immer noch stark entwickeln.

  • Cloud-Anbieter fokussieren auf Colocation

    Die nächste Generation von Rechenzentren wird nicht mehr auf zentrale, große Einrichtungen beschränkt sein, sondern den Rand von Netzwerken, der immer intelligenter wird und geschäftskritisch ist, nahtlos integrieren. Diese Rechenzentren der 4. Generation sind gegenwärtig im Aufbau und werden die IT-Netzwerke der 2020er Jahre maßgeblich prägen. Die Entstehung dieser Edge-abhängigen Infrastruktur zählt zu den fünf wichtigsten Rechenzentrumstrends, die ein globales Expertengremium von Vertiv, ehemals Emerson Network Power, für 2018 identifiziert hat.

  • Was ändert sich auf dem Cloud Computing-Markt?

    A10 Networks, Anbieterin von sicheren Anwendungsdiensten, hat ihre Cloud-Trends für das Jahr 2018 veröffentlicht. 79 Prozent der Unternehmen arbeiten bereits in der Cloud (Public und Private Cloud etwa zu gleichen Teilen). Aufgrund dessen werden Cloud-Dienste auch im Jahr 2018 ein Topthema sein. Wohin wird sich die Cloud entwickeln? Und welche Trends wird es 2018 geben? Das sind die Cloud-Vorhersagen von A10 Networks.

  • Public oder Private Cloud?

    Die Tech-Branche verändert sich so rasant wie kaum eine andere - und beeinflusst Mensch, Gesellschaft und Unternehmen mehr als alle anderen Branchen. Christoph Kull, Geschäftsleiter Vertrieb und Marketing DACH bei Workday, sieht für das kommende Jahr drei Entwicklungen, die (auch) 2018 nachhaltig prägen werden. Big Data fliegt uns schon seit Jahren als regelrechtes Buzzword um die Ohren. Mittlerweile wissen Unternehmen ziemlich gut, wie wertvoll große Datenmengen und deren Analyse für ein erfolgreiches Business sein können. Wirklich sinnvolle datenbasierte Entscheidungen lassen sich allerdings nur treffen, wenn die Daten entsprechend organisiert und strukturiert sind - und nicht in einzelnen Abteilungen separat gehortet werden. 2018 wird deshalb das Jahr, in dem Unternehmen immer mehr auf Technologieplattformen vertrauen, die Daten aus verschiedensten Quellen an einem zentralen Ort sammeln, kombinieren und auswerten - und den Entscheidern endlich einen umfassenden Überblick über ihr Unternehmen geben.

  • Trends, die 2018 die IT prägen werden

    Prognose: Das Internet of Things (IoT) und Hyper-Konnektivität werden traditionelle Security-Maßnahmen grundlegend verändern. Früher gab es nur wenige Möglichkeiten, Zugang zu einem System zu erhalten. Heutzutage steigen die Zahl der Geräte und Access Points und damit die Zahl der Zugänge rapide. Traditionelle Sicherheitsmaßnahmen reichen deshalb nicht mehr aus. Die Vorstellung, dass das Netzwerk durch den Einsatz einer Firewall, die vertrauenswürdigen und nicht-vertrauenswürdigen Traffic trennt, geschützt wird, ist antiquiert. Stattdessen können Unternehmen die Sicherheit ihres Netzwerks sicherstellen, wenn sie es ganzheitlich betrachten und auf Lösungen setzen, die Anwenderverhalten überwachen und diese Abweichungen erfassen.