- Anzeige -


Sie sind hier: Startseite » Markt » Unternehmen

Datenschutz im Cloud Computing


Datensicherheit und Datenschutz: Ab Mitte Dezember stehen den Microsoft-Office 365-Kunden neue Vertragsdokumente zur Verfügung
Computing-Anbieter müssen Datenschutz-Anforderungen entsprechen, um verlässliche Partner zu sein


(12.12.11) - Microsoft geht in die Datenschutz-Offensive. Das Unternehmen hat sich die "Orientierungshilfe – Cloud Computing" des Arbeitskreises Technik und Medien der Konferenz der Datenschutzbeauftragten des Bundes und der Länder zum Maßstab genommen und in konkrete Vertragsbestimmungen für Office 365 umgesetzt. Damit unterstützt Microsoft die "Office 365"-Kunden, ihrer rechtlichen Verpflichtung zum Datenschutz einfacher nachzukommen.

Ab Mitte Dezember stehen den Microsoft-Kunden, die Office 365 nutzen, neue Vertragsdokumente zur Verfügung, die neben anderen datenschutzrechtlichen Regelungen auch die EU-Standardvertragsklauseln – auch als "EU Model Clauses" bekannt – beinhalten. Diese neuen Vertragsdokumente reflektieren damit auch die deutschen und europäischen Datenschutzbestimmungen und sind – ebenfalls ab Mitte Dezember online öffentlich verfügbar. Microsoft übernimmt damit eine Vorreiterrolle beim Thema Datensicherheit und stellt sich einmal mehr seiner Verantwortung als Anbieter Cloud-basierter Lösungen.

Lesen Sie zum Thema "Datenschutz und Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

"Europa und Deutschland setzen beim Datenschutz hohe Standards. Cloud Computing-Anbieter müssen diesen Anforderungen entsprechen, um verlässliche Partner zu sein", erklärt Professor Dr. Peter Bräutigam, Rechtsanwalt und Fachanwalt für Informationstechnologierecht, Noerr LLP. "Microsoft nimmt im Rahmen der Erfüllung der Vorgaben – insbesondere bei dem Cloud Computing-Angebot Office 365 – eine Vorreiterrolle ein, indem es jedem Kunden Model Clauses in Kombination mit einer Vereinbarung zur Auftragsdatenverarbeitung anbietet."

"In der Vergangenheit haben wir mit den Office 365-Kunden direkt über das Thema Datenschutz und die Umsetzung deutschen und europäischen Rechts gesprochen", erklärt Ralph Haupter, Vorsitzender der Geschäftsführung Microsoft Deutschland GmbH und Area Vice President. "Das war stets für die Kunden ein relativ großer Aufwand. Mit der Umsetzung der Orientierungshilfe und dem Veröffentlichen der entsprechenden Dokumente an zentraler Stelle schaffen wir Transparenz, die ihresgleichen sucht."

Kunden können sich jetzt die Verträge vorab online ansehen und herunterladen, sie zur genaueren Prüfung ihren juristischen Beratern vorlegen, und zwar ab dem Zeitpunkt, wenn sie sich für eine Testversion von Office 365 registrieren. Diese Transparenz steht in der Tradition von Trust Worthy Computing (TWC) und der Corporate Technical Responsibility Initiative (CTR), die Microsoft auf der CeBIT 2011 vorgestellt hat. Ziel ist es, der unternehmerischen Verantwortung bei der Bereitstellung und Nutzung moderner Technologien nachzukommen. Die jetzt vorgestellte Transparenz ist ein Meilenstein bei der Umsetzung von CTR, durch verlässliche, öffentliche und vor allen Dingen nachprüfbare Aktivitäten Vertrauen der Kunden in neue Technologien zu schaffen.

In Kombination mit den EU Model Clauses, der ISO-Zertifizierung und weiteren Prozess-Standards, wie beispielsweise der Auftragsdatenverarbeitung (Data Processing Agreement), bietet Microsoft seinen Kunden eine rechtlich abgesicherte und pragmatische Lösung. Das spiegelt sich auch in der Zusammenarbeit und der Bewertung der Kunden wider:

Bereits im Jahr 2002 gründete Microsoft die Trustworthy Computing Initiative (TWC) verbunden mit dem Anliegen, Sicherheitsaspekte bereits während der Entwicklung und Programmierung von Anwendungen zu berücksichtigen. Mit den Sicherheitskonzepten wie dem Security Lifecycle Management (seit 2004) wurde der Anspruch an Sicherheit und Verantwortung kontinuierlich fortgeschrieben und auch im Cloud Computing-Zeitalter nun konsequent umgesetzt. Parallel hat Microsoft in den vergangenen Jahren mehrere Milliarden US-Dollar in seine Rechenzentren investiert, dabei vor allem auch gezielt in Sicherheitsmaßnahmen und die Sicherheitsinfrastruktur. Die Rechenzentren sind nach verschiedenen, international geltenden Standards und Normen zertifiziert, nach der ISO / IEC-Norm 27001:2005, SAS 70 Type II, FISMA und PCI.

Hintergrund: EU-Standardvertragsklauseln
Die EU-Standardvertragsklauseln sind von der Europäischen Kommission vorgegebene Vertragsklauseln, die den Datentransfer zwischen Unternehmen innerhalb und außerhalb der Europäischen Union regeln. Die Vertragsklauseln stellen hohe Anforderungen an Anbieter Cloud-basierter Lösungen. Sie sorgen künftig für mehr Transparenz bei der Auftragsdatenverarbeitung der Online Services für Office 365. Dazu zählen beispielsweise ein sehr ausdifferenziertes Auditrecht oder die Offenlegung der Subunternehmerverträge.

Die EU Model Clauses für Office 365 stehen künftig innerhalb des Trust Center zum Download zur Verfügung. Das Trust Center ist für Microsoft-Kunden das zentrale Portal für sämtliche Informationen rund um Themen wie Datensicherheit und Compliance. Damit stellt das Unternehmen sicher, dass seine Kunden schnell und einfach alle Dokumente finden, die sie benötigen, um sich über Datensicherheit und Compliance zu informieren. (Microsoft: ra)



Microsoft: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Unternehmen

  • Equinix erweitert Zusammenarbeit mit IBM Cloud

    Equinix hat die erweiterte Zusammenarbeit mit IBM Cloud bekannt gegeben. Diese ermöglicht globalen Unternehmen über "Equinix Cloud Exchange Fabric" ("ECX Fabric") private und skalierbare Konnektivität an der Digital Edge. Der nun intensivierten Zusammenarbeit geht eine langjährige Partnerschaft zwischen Equinix und IBM voraus. IBM Cloud Direct Link Exchange wird heute in mehr Equinix International Business Exchange (IBX)-Rechenzentren weltweit bereitgestellt als jeder andere Direct Link Exchange-Anbieter. In Deutschland ermöglicht Equinix über seine Frankfurter Rechenzentren den privaten Zugang zu IBM Cloud. Equinix stärkt damit Frankfurts Bedeutung als wichtigen europäischen Digitalstandort und unterstützt ansässige Unternehmen bei der Umsetzung digitaler Anwendungen.

  • Erforschung von Cloud-Native-Technologien

    Die Cloud Foundry Foundation, unter dessen Dach sich eine Reihe von interoperablen Open-Source-Projekten für Unternehmen versammeln, gab bekannt, dass u. a. Daimler AG, Pivotal, Rijkswaterstaat und Zipcar im Mittelpunkt des jährlich stattfindenden European Summit stehen werden. Den Haag ist der Veranstaltungsort des vom 11. bis 12. September ausgetragenen Summit. Der Cloud Foundry Europe Summit ist die wichtigste europäische Veranstaltung für Entwickler, die die Plattform nutzen und entwickeln. Er bietet ihnen die Möglichkeit des persönlichen Wissens- und Erfahrungsaustauschs mit CIOs und Betreibern sowie mit anderen IT-Experten zur Erforschung von Cloud-Native-Technologien.

  • Zentrale Plattform für alle Dokumente

    Der wohnungs- und immobilienwirtschaftliche ERP-Spezialist Haufe und der Anbieter von Dokumentenmanagement-Systemen (DMS) d.velop haben eine Premiumpartnerschaft geschlossen. Haufe bindet damit revisionssichere Cloud-Archive an seine immobilienwirtschaftliche ERP-Software an. Damit baut das Freiburger Unternehmen den digitalen Arbeitsplatz seiner Kunden in Wohnungsunternehmen und Immobilienverwaltungen konsequent weiter aus. Papierstapel auf Schreibtischen, Aktenschränke und Archive im Keller rauben nicht nur Platz, Zeit und Nerven, sie machen Vorgänge intransparent und erfüllen selten alle gesetzlichen Anforderungen. Für Unternehmen der Wohnungs- und Immobilienwirtschaft gehört dies bald der Vergangenheit an. Denn mit der neuen Premiumpartnerschaft bietet Haufe ein cloudbasiertes Dokumentenmanagement, das zugleich revisionssicheres Arbeiten ermöglicht.

  • Betrieb eines sicheren SD-WAN

    Open Systems hat bekanntgegeben, dass das Unternehmen mit dem weltweit tätigen Unternehmen für Vernetzung und Datenzentren Equinix zusammenarbeitet. Im Rahmen der Partnerschaft sollen digitale Transformationen vorangebracht und Endbenutzererfahrungen durch Beschleunigung der Anwendungsleistung und Erhöhung der Sicherheit im globalen Maßstab verbessert werden. Gemeinsam liefern Open Systems und Equinix sichere, zuverlässige Anwendungsleistung über die sichere SD-WAN-Technologie von Open Systems, die vor Ort jeweils von den erfahrenen Ingenieuren, Programmierern und Softwarearchitekten von Equinix unterstützt wird.

  • Transparente Preise inklusive Managed Services

    Die PlusServer GmbH legt ihre Marke Nimblu neu auf und bietet unter dieser ab sofort Managed-Cloud-Pakete auf Basis von Best Practices für kleinere und mittlere Unternehmen sowie Agenturen. Dabei stehen drei Paketgrößen zur Verfügung: "Basic" als Einstiegslösung oder Staging-Umgebung, "Pro" für den Produktiveinsatz sowie "Premium" für High Performance Setups im E-Commerce-Umfeld. Die Pakete sind bereits für die Anwendungsfälle der Zielgruppe vorkonfiguriert und direkt über www.nimblu.com bestellbar. So können die Kunden ihre digitalen Projekte zügig starten. Bei jedem Paket sind wesentliche Managed Services inklusive. Sie entlasten die Kunden von Infrastrukturaufgaben, so dass sie sich auf ihr Kerngeschäft konzentrieren können.

  • Compliance & Security bei der Cloud-Bereitstellung

    Guardicore, Spezialistin für Rechenzentrums- und Cloud-Sicherheit, hat $60 Millionen zusätzliches Wagniskapital über eine Series-C-Finanzierungsrunde erhalten, was die finanzielle Basis der Firma auf $110 Millionen bringt. Das bedeutet mehr als eine Verdopplung des bislang erzielten Gesamtkapitals und unterstreicht Guardicores wirtschaftliche Dynamik bei der Weiterentwicklung disruptiver Technologien im Firewall- und Datacenter-Markt. "Jede Organisation verfügt über wichtige IT-Assets, die geschützt werden müssen. Unsere umfassende Lösung für Software-basierte Segmentierung bietet einen einfachen Weg zur Absicherung von lokalen oder in der Cloud verfügbaren IT-Assets. Die Zeiten veralteter, stationärer Firewalls sind vorbei", bemerkte Pavel Gurvich, CEO und Mitgründer von Guardicore.

  • Anwendungen auf Azure & Oracle Cloud verteilen

    Oracle und Microsoft geben eine Cloud-Interoperabilitäts-Partnerschaft bekannt. Ab sofort können Kunden ihre Daten und unternehmenskritischen Workloads auf Microsoft Azure und Oracle Cloud migrieren. Unternehmen können nun Azure Services wie Analytics und KI nahtlos mit Oracle Cloud-Diensten wie Autonomous Database verbinden. Durch diese Partnerschaft können Kunden ihre Anwendungen auf Azure und Oracle Cloud verteilen und somit das Beste aus den Cloud-Möglichkeiten beider Anbieter herausholen. Gemeinsam bieten Azure und Oracle Cloud ein One-Stop-Shopping für alle Cloud-Services und -Anwendungen, die Kunden für ihre Geschäftsanforderungen benötigen.

  • Sichere Cloud-Umgebung entwickeln

    Atos wurde im jüngsten Gartner-Bericht als drittgrößter globaler Anbieter von Managed Security Services (MSS) eingestuft. Grundlage für diese Bewertung waren die Marktanteile 2018. Mit einem internationalen Team von über 5.000 Sicherheitsspezialisten und einem weltweiten Netzwerk von 14 Security Operation Centers, die rund um die Uhr in Betrieb sind, bietet Atos Ende-zu-Ende-Sicherheitslösungen. Atos nutzt führende Technologien und bietet ein umfassendes Portfolio an fortschrittlichen Sicherheitsprodukten und -lösungen. So können Kunden Risiken in Wertschöpfung wandeln. "Cybersicherheit ist das Herzstück der Digitalisierung und ermöglicht es Unternehmen, Regierungen und Bürgern, sich mit Vertrauen zu entfalten. Wir sind stolz darauf, mit diesem Ranking als weltweit führender Anbieter anerkannt zu werden. Damit verstärken wir unsere Position als europäische Nummer eins für Cybersicherheit und untermauern unseren Marktdurchbruch in den USA. Die Auszeichnung spiegelt die Expertise unseres weltweiten, 5.000 Mitarbeiter starken Expertenteams und unser anhaltendes Engagement für die Sicherheit unserer Kunden wider", sagt Thierry Breton, Chairman und CEO von Atos.

  • Multi-Cloud Experience-Plattform in Zürich

    Multi-Cloud erleben, IT- und Cloud Computing-Strategien planen und testen, Komplexität managen - das sind die Ziele, die sich die fünf namhaften IT-Unternehmen Business IT, Equinix, Hewlett Packard Enterprise (HPE), Veeam und VMware mit der neuen "Multi-Cloud Experience Plattform" (MEP) gesetzt haben. Jetzt wurde sie in Zürich, im Equinix-Rechenzentrum ZH5, im Rahmen einer Kundenveranstaltung offiziell in Betrieb genommen. Im Zuge der Digitalisierung kommen immer mehr Technologien zum Einsatz: unterschiedliche Cloud Computing-Angebote, das Internet of Things (IoT), Künstliche Intelligenz (KI), Automation und Orchestrierung, Blockchain und Machine Learning. Die Komplexität und zugleich die strategische Bedeutung der IT-Infrastruktur potenzieren sich.

  • Erweiterung des Cloud-GPU-Portfolios

    Exoscale, die Cloud-Lösung von A1 Digital, erweitert ihr Cloud Computing-Portfolio um neue GPU-Instanzen auf Basis der leistungsfähigen NVIDIA Tesla V100 Grafikchips. Das Unternehmen bietet das neue Angebot unter dem Namen "GPU2" zu einem besonders attraktiven Preis an. V100 zählt zu den fortschrittlichsten Grafikprozessoren für Rechenzentren und ist weltweit der erste Grafikprozessor, der die 100-TeraFLOP-Schwelle bei der Deep Learning Performance hinter sich lässt. Mit dieser Erweiterung ihres Portfolios unterstützt Exoscale Big-Data-Wissenschaftler und Ingenieure im Bereich der künstlichen Intelligenz (KI), da sich die ihnen zur Verfügung stehende Rechenleistung künftig massiv erhöhen wird und noch größere sowie komplexere Machine-Learning-Algorithmen bearbeitet werden müssen. Die erforderliche Dauer zur Berechnung von Projekten auf Basis von Machine Learning (ML) verkürzt sich durch diese Neuerung drastisch. Je nach Projekt können die Berechnungen in wenigen Tagen erfolgen, anstatt wie zuvor mehrere Wochen in Anspruch zu nehmen.