- Anzeige -

Datenschutz im Cloud Computing


Datensicherheit und Datenschutz: Ab Mitte Dezember stehen den Microsoft-Office 365-Kunden neue Vertragsdokumente zur Verfügung
Computing-Anbieter müssen Datenschutz-Anforderungen entsprechen, um verlässliche Partner zu sein


Anzeige

(12.12.11) - Microsoft geht in die Datenschutz-Offensive. Das Unternehmen hat sich die "Orientierungshilfe – Cloud Computing" des Arbeitskreises Technik und Medien der Konferenz der Datenschutzbeauftragten des Bundes und der Länder zum Maßstab genommen und in konkrete Vertragsbestimmungen für Office 365 umgesetzt. Damit unterstützt Microsoft die "Office 365"-Kunden, ihrer rechtlichen Verpflichtung zum Datenschutz einfacher nachzukommen.

Ab Mitte Dezember stehen den Microsoft-Kunden, die Office 365 nutzen, neue Vertragsdokumente zur Verfügung, die neben anderen datenschutzrechtlichen Regelungen auch die EU-Standardvertragsklauseln – auch als "EU Model Clauses" bekannt – beinhalten. Diese neuen Vertragsdokumente reflektieren damit auch die deutschen und europäischen Datenschutzbestimmungen und sind – ebenfalls ab Mitte Dezember online öffentlich verfügbar. Microsoft übernimmt damit eine Vorreiterrolle beim Thema Datensicherheit und stellt sich einmal mehr seiner Verantwortung als Anbieter Cloud-basierter Lösungen.

Lesen Sie zum Thema "Datenschutz und Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

"Europa und Deutschland setzen beim Datenschutz hohe Standards. Cloud Computing-Anbieter müssen diesen Anforderungen entsprechen, um verlässliche Partner zu sein", erklärt Professor Dr. Peter Bräutigam, Rechtsanwalt und Fachanwalt für Informationstechnologierecht, Noerr LLP. "Microsoft nimmt im Rahmen der Erfüllung der Vorgaben – insbesondere bei dem Cloud Computing-Angebot Office 365 – eine Vorreiterrolle ein, indem es jedem Kunden Model Clauses in Kombination mit einer Vereinbarung zur Auftragsdatenverarbeitung anbietet."

"In der Vergangenheit haben wir mit den Office 365-Kunden direkt über das Thema Datenschutz und die Umsetzung deutschen und europäischen Rechts gesprochen", erklärt Ralph Haupter, Vorsitzender der Geschäftsführung Microsoft Deutschland GmbH und Area Vice President. "Das war stets für die Kunden ein relativ großer Aufwand. Mit der Umsetzung der Orientierungshilfe und dem Veröffentlichen der entsprechenden Dokumente an zentraler Stelle schaffen wir Transparenz, die ihresgleichen sucht."

Kunden können sich jetzt die Verträge vorab online ansehen und herunterladen, sie zur genaueren Prüfung ihren juristischen Beratern vorlegen, und zwar ab dem Zeitpunkt, wenn sie sich für eine Testversion von Office 365 registrieren. Diese Transparenz steht in der Tradition von Trust Worthy Computing (TWC) und der Corporate Technical Responsibility Initiative (CTR), die Microsoft auf der CeBIT 2011 vorgestellt hat. Ziel ist es, der unternehmerischen Verantwortung bei der Bereitstellung und Nutzung moderner Technologien nachzukommen. Die jetzt vorgestellte Transparenz ist ein Meilenstein bei der Umsetzung von CTR, durch verlässliche, öffentliche und vor allen Dingen nachprüfbare Aktivitäten Vertrauen der Kunden in neue Technologien zu schaffen.

In Kombination mit den EU Model Clauses, der ISO-Zertifizierung und weiteren Prozess-Standards, wie beispielsweise der Auftragsdatenverarbeitung (Data Processing Agreement), bietet Microsoft seinen Kunden eine rechtlich abgesicherte und pragmatische Lösung. Das spiegelt sich auch in der Zusammenarbeit und der Bewertung der Kunden wider:

Bereits im Jahr 2002 gründete Microsoft die Trustworthy Computing Initiative (TWC) verbunden mit dem Anliegen, Sicherheitsaspekte bereits während der Entwicklung und Programmierung von Anwendungen zu berücksichtigen. Mit den Sicherheitskonzepten wie dem Security Lifecycle Management (seit 2004) wurde der Anspruch an Sicherheit und Verantwortung kontinuierlich fortgeschrieben und auch im Cloud Computing-Zeitalter nun konsequent umgesetzt. Parallel hat Microsoft in den vergangenen Jahren mehrere Milliarden US-Dollar in seine Rechenzentren investiert, dabei vor allem auch gezielt in Sicherheitsmaßnahmen und die Sicherheitsinfrastruktur. Die Rechenzentren sind nach verschiedenen, international geltenden Standards und Normen zertifiziert, nach der ISO / IEC-Norm 27001:2005, SAS 70 Type II, FISMA und PCI.

Hintergrund: EU-Standardvertragsklauseln
Die EU-Standardvertragsklauseln sind von der Europäischen Kommission vorgegebene Vertragsklauseln, die den Datentransfer zwischen Unternehmen innerhalb und außerhalb der Europäischen Union regeln. Die Vertragsklauseln stellen hohe Anforderungen an Anbieter Cloud-basierter Lösungen. Sie sorgen künftig für mehr Transparenz bei der Auftragsdatenverarbeitung der Online Services für Office 365. Dazu zählen beispielsweise ein sehr ausdifferenziertes Auditrecht oder die Offenlegung der Subunternehmerverträge.

Die EU Model Clauses für Office 365 stehen künftig innerhalb des Trust Center zum Download zur Verfügung. Das Trust Center ist für Microsoft-Kunden das zentrale Portal für sämtliche Informationen rund um Themen wie Datensicherheit und Compliance. Damit stellt das Unternehmen sicher, dass seine Kunden schnell und einfach alle Dokumente finden, die sie benötigen, um sich über Datensicherheit und Compliance zu informieren. (Microsoft: ra)



Microsoft: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

 
Kostenloser SaaS/Cloud Computing-Newsletter
Ihr SaaS-Magazin.de-Newsletter hier >>>>>>


- Anzeige -


Meldungen: Unternehmen

Cloud-Management & Netzwerkvirtualisierung VMware hat die Absicht zur Akquisition von Arkin Net angekündigt, einem führenden Anbieter für Sicherheit und Betrieb im Software-definierten Rechenzentrum. Finanzielle Einzelheiten der Transaktion wurden nicht bekannt gegeben. Die Transaktion wird voraussichtlich im zweiten Quartal 2016 abgeschlossen sein. Organisationen weltweit richten eine Software-definierte Rechenzentrums-Architektur (SDDC) auf Basis einer virtuellen Infrastruktur und Management mit VMware ein, um Automatisierung, Sicherheit und Kontinuität für ihre Anwendungen zu erhalten. Das SDDC beseitigt die Barrieren zwischen den traditionell unterschiedlichen Bereichen Computing, Netzwerk und Speicher und erfordert ein neues Betriebsmodell über Silos hinweg, das Sichtbarkeit und Zusammenarbeit ermöglicht.

Reaktionszeit deutlich beschleunigt On-Site-Anwendungen, Software-as-a-Service, SaaS, Infrastructure-as-a-Service, IaaS, Cloud Computing-Dienste, Cloud Computing-Anwendungen, IaaS- und SaaS-Anbieter, Reaktionszeit,

Zentralisierung globaler Prozesse Tata Consultancy Services (TCS), Anbieterin von weltweiten IT Services sowie Beratungsleistungen und Business-Lösungen, hat eine länderübergreifende Zusammenarbeit mit Randstad Global IT Solutions beschlossen. Ziel der Partnerschaft ist die Entwicklung und Implementierung des weltgrößten End-to-End-Public Cloud Computing-Marktes für IT Infrastruktur-Services.

Cloud Computing-Dienste für Unternehmen NTT Communications hat ab sofort ein Hochleistungsnetz mit einer Datenübertragungsrate von bis zu 10 Gbit/s im Einsatz. Darüber verbindet der Betreiber die auf der "NTT Com Enterprise Cloud" basierten Cloud Computing-Dienste für Unternehmen und Kundensysteme, die bei mehr als 30 Rechenzentren rund um die Welt, u.a. in Frankfurt, im Colocation-Modell betrieben werden.

Erträge von etwa sieben Milliarden US-Dollar Xerox hat den beiden neu zu gründenden, börsennotierten Unternehmen, die aus der Aufspaltung des Anbieters hervorgehen werden, verbindliche Namen gegeben. Demnach wird das Business Process Outsourcing-Unternehmen Conduent Incorporation heißen, während das Document Technology-Unternehmen weiterhin unter der Bezeichnung Xerox Corporation firmieren wird.

Automatisches Touren-Reporting TomTom Telematics hat die Verfügbarkeit von "Webfleet for Sales Cloud" im AppExchange angekündigt. Die App integriert die Telematikplattform von TomTom in Salesforce und macht es damit für Vertriebsmitarbeiter einfacher, das CRM-System unterwegs zu nutzen. Außerdem können Unternehmen ihre Vertriebs-Teams effizienter managen und sie dabei unterstützten, sich auf eine völlig neuartige Weise mit Kunden, Partnern und Mitarbeitern zu vernetzen.

Sichere Mobility- & Cloud Computing-Lösungen VMware gab bekannt, dass fünf Cloud Access Security Broker (CASB) der Mobile Security Alliance beigetreten sind. Die Neuzugänge Blue Coat Systems, Inc., CloudLock, Netskope, Palo Alto Networks und Skyhigh Networks bestätigen die wachsende Unterstützung der Sicherheitsindustrie für die "VMware AirWatch Enterprise Mobility Management" (EMM)-Plattform, um die Herausforderungen sicherer Mobility- und Cloud Computing-Lösungen gemeinsam anzugehen. Durch die Integration von VMware Workspace ONE in Produkte der CASB-Partner können validierte Lösungen angeboten werde, die neben Sicherheit auch für Transparenz und Kontrolle von Anwendungen und Geräten sowie für sichere digitale Arbeitsplätze aus der Cloud sorgen.

Vereinfachter Weg in die Cloud Veritas Technologies, Unternehmen im Bereich Information Management, wurde von Gartner erneut im Leader-Quadranten des "Magic Quadrant for Data Center Backup and Recovery Software" aufgenommen. Veritas ist der einzige Anbieter, der seit Einführung des Reports im Jahr 1999 durchgängig als Leader kategorisiert wurde. Zudem hatte das Unternehmen 2015 den größten Marktanteil für Backup- und Recovery-Software.

Cloud Computing-Service aus Windenergie Die Windcloud GmbH stellte auf dem "Hamburg Innovation Summit" ihr Konzept nachhaltiger Rechendienstleistungen vor. Das Unternehmen erbaut derzeit auf einer Gesamtfläche von 2.000 qm2 ein redundantes Rechenzentrum, das ausschließlich mit Energie des eigenen Windparks sowie der anliegenden Biogasanlage betrieben wird. Ein zusätzlicher Hybridspeicher sammelt große Mengen Strom aus Windenergie und sichert selbst bei Windstille die Energieversorgung.

Virtuelle Rechenzentren on demand anbieten Um die eigene Wettbewerbsfähigkeit und Innovationskraft zu steigern, müssen Unternehmen jedweder Größe ihre IT-Kosten reduzieren, dabei aber gleichzeitig ihre Anpassungsfähigkeit, Performance und Flexibilität ausbauen. Damit diese Herausforderungen keine Zukunftsmusik bleiben, startet OVH nun den ersten Schritt hin zum 'on demand Software-Defined Datacenter', einer neuen Generation intelligenter virtueller Rechenzentren mit vollautomatisierten dedizierten Ressourcen.

Autor / Quelle (abcd) der Beiträge siehe Angaben in Klammern vor Doppelpunkt: (abcd:)