Cloudtechnologie und Datenschutz
|
|
- Eike Fiedler
- vor 7 Jahren
- Abrufe
Transkript
1 Cloudtechnologie und Datenschutz Baden-Baden, 24. Juni
2 Definition von Cloud Computing BSI: CC bezeichnet das dynamisch an den Bedarf angepasste Anbieten, Nutzen und Abrechnen von IT-Dienstleistungen über ein Netz. Angebot und Nutzung dieser Dienstleistungen erfolgen dabei ausschließlich über definierte technische Schnittstellen und Protokolle. Die Spannbreite der im Rahmen von CC angebotenen Dienstleistungen umfasst das komplette Spektrum der IT und beinhaltet u.a. Infrastruktur (z.b. Rechenleistung, Speicherplatz), Plattformen und Software.
3 Public Cloud vs. Private Cloud Public Cloud Private Cloud Anbieter stellt Kapazität & Software bereit Keine Anschaffungskosten Immer aktuellste Software Flexibilität in Service & Kapazität (lässt sich nach Bedarf aufstocken) Minimaler Managementaufwand Kostengünstig (wg. Standardisierung) Individualität Anbieter betreut z.b. Server des Kunden in hochsicheren Rechenzentren Hohe Sicherheit Anbieter stellt Ressourcen über besonders sichere Leitungen zur Verfügung Möglichkeit zusätzliche Services mit dem Anbieter zu vereinbaren (z.b. mehr Service, höhere Verfügbarkeit, besserer Notfallplan) Kontrolle bleibt beim Kunden Daten verlassen die unternehmensspezifische Cloud nicht Cloud offen für jeden Anbieter hostet Daten aller Kunden auf derselben Infrastruktur (standardisiert) Mehrere Kunden teilen sich die gleichen Ressourcen Höhere Kosten Höhere Abhängigkeit von der Zuverlässigkeit des Anbieters, dessen Services, Technik und Verfügbarkeit
4 Dienstleistungsmodelle/ Drei-Ebenen-Modell Infrastructure-as-a-Service (IaaS) Desktop Cloud: Rechenleistung u. Speicherplatz, Net zwerk-infrastruktur-funktionalitäten Platform-as-a-Service (PaaS) Developer Cloud/ Entwickler-Plattform Entwicklung und Integration von Anwendungskomponenten Software-as-a-Service (SaaS) Bündelung und bedarfsgerechte Bereitstellung standardisierter Geschäftsanwendungen (IT-Ressourcen und Applikationen)
5 Vorteile für Kunden weltweiter Zugriff auf Daten Skalierbarkeit von Diensten geringere Kosten bei Hardware, lokaler Infrastruktur Nutzung professioneller Infrastruktur ohne eigenen Know-how-Aufbau Einsparung bei Betriebsorganisation Ersparnis von großen Investitionen, Abrechnung nach tatsächlichem Verbrauch ( pay as you go )
6 Einige Anwendungsfälle aus der Praxis CRM-Software, z.b. von Salesforce, für Vertriebsmitarbeiter eines Energieversorgers in Ergänzung der hauseigenen CRM-Lösung z.b. Ablage von Kundendaten durch Drucker-oder Kuvertieranlagenhersteller in einer Public Cloud Fernnutzung einer Anwendungssoftware zur Absatzplanung (auch über mobile Endgeräte) als SaaS-Lösung -Archivierung in der Cloud (Zugriff auch überiphone-client) Daneben z.b. ERP, HR, Collaboration, Energiemanagement, Transportroutenplaner... z.b. SaaS in Kombination mit einem cloudbasierten Kundensupport-Center (Ticketsystem mit zentralem Datenbestand) zur Anbindung von Niederlassungen im Ausland häufig Generalunternehmermodell (statt Multi-Vendor-Strategie) Aber: Ausschöpfung der Vorteile häufig nur bei Public Clouds möglich
7 Datenschutzrechtliche Probleme der Cloud 7
8 Problem: Datenherrschaft Physischer Standort nicht bekannt (Widerspricht Auskunftsrecht gem. 34 BDSG) Fehlende Kontrollmöglichkeiten im Sinne der Auftragsdatenverarbeitung ( 11 II BDSG), insbesondere auch beim Subdienstleister Fehlende Datentrennung Fehlende Datenminimierung (Häufig diverse Kopien) Verantwortlichkeit für Daten liegt beim Auftraggeber (hier: Cloud-Kunden), wegen des Schutzinteresse des Betroffenen
9 Problem: Drittländer Prüfungsstufe 1: Das BDSG geht davon aus, dass die Übermittlung von Daten an ausländische Stellen außerhalb der EU/EWR unterbleiben muss, wenn der Betroffene ein schutzwürdiges Interesse am Ausschluss der Übermittlung hat. Ein solches entgegenstehendes schutzwürdiges Interesse ist insbesondere dann anzunehmen, wenn bei der empfangenden Stelle die Angemessenheit des Datenschutzniveaus nicht gegeben ist, 4 b Abs. 2 S. 2 BDSG, was grds. beim Drittland immer der Fall ist Prüfungsstufe 2: Die Voraussetzungen für eine rechtmäßige Übermittlung im Inland (z. B. nach 28 BDSG) sind auch bei einer Datenübermittlung in ein Drittland relevant, denn bei jeder Datenübermittlung ins Ausland muss neben der Frage nach den speziellen Voraussetzungen für die Übermittlung in ein bestimmtes Land ( 4 b und 4 c BDSG) zusätzlich geprüft werden, ob darüber hinaus auch die allgemeinen Voraussetzungen für eine Übermittlung vorliegen ( 4 Abs. 1, 28 BDSG).
10 Problem: Datenzugriffe durch Dritte Ausländische Ermittlungsbehörden (z.b. NSA) auf Grundlage unterschiedlicher Gesetze (z.b. Patriot Act, Foreign Intelligence Surveillance Act (FISA), Electronic Communications Privacy Act (ECPA), National Security Letters) Verantwortlich bleibt der Auftraggeber (hier: der Cloud-Kunde) Keine Berufung auf Art. 8 EMRK möglich Nationale Ermittlungs-/Strafverfolgungsbehörden (z.b. BND, BfV) sind u.u. legitimiert gem. StPO, BNDG, G10-Gesetz auf Daten zuzugreifen bzw. diese heraus zu verlangen Folgeproblem: Know-how Schutz des Unternehmens (hier: des Cloud-Kunden) fragwürdig
11 Problem: Subdienstleister Oft Kettenverarbeitung durch Einsatz sehr vieler Sub-Dienstleister Dadurch fehlende Transparenz und Datenherrschaft (s.o.) Werden Sub-DL ausgetauscht, erfährt der Kunde dies nicht Es kommen die jeweiligen Gesetze der Länder der Firmensitze der jeweiligen Sub-Dienstleister zur Anwendung, obwohl im Interesse des Cloud-Kunden die dortigen Gesetze zur Anwendung kommen müssten (Haftung!) Wenn der Cloud-Kunde selbst DL ist: - zwangsläufige juristische Mängel, da keine Nennung der Sub-DL möglich - Haftungsrisiko bleibt beim Cloud-Kunden
12 Problem: AGB /Vertragsgestaltung AGB Analyse der AGBs in Praxis zeigt: Formulierung sehr anbieterfreundlich zum Nachteil der Kunden Oft keine Beachtung/Anwendung der Regelungen zur ADV ( 11 BDSG) Verwendung und Auslegung von AGBs gem. dem Recht des Sitzlandes Folge: Verstöße des Anbieters fallen auf Kunden zurück, d.h. hohes Haftungsrisiko des Unternehmens
13 Vertragsgestaltung einheitliches Leistungsstörungsrecht und Kodifizierung von Verfügbarkeitsquoten mittels Service Level Agreements Leistungsgegenstand, Verfügbarkeit, Performance (insb. Antwortzeit), Übergabepunkte, Bezugsgrößen, Messpunkte, Reaktions- und Beseitigungszeiten etc. Beauftragung von Subunternehmern, z.b. Amazon Web Services; Cloud- Anbieter häufig als Generalunternehmer (z.b. auch TK-Anbindung) Regelungen zum Notfall-Management, zur Vertragsabwicklung / zum Exit Management und zur Datenherausgabe am Vertragsende (z.b. Datenformate) Problematisch: Zurückbehaltungsrecht an Daten Problematisch: Leistungsverweigerungsrecht bei Zahlungsverzug
14 Verfügbarkeitsklauseln Gegenstand und Inhalt der Verfügbarkeit Spezifizierung: Software-Module, Funktionen, Prozesse etc. Festlegung bestimmter Betriebszeiten; Wartungsfenster geplante / ungeplante, angekündigte / nicht angekündigte, verschuldete / unverschuldete Wartungsmaßnahmen Verfügbarkeitsquoten ( ninety-nine-point-something ) wichtig: Bezugszeitraum Messung, Berichtswesen, Sanktionen, Bonus-Malus-Regelung etc. (z.t. Lastobergrenzen in AGB der Anbieter) aus Kundensicht möglichst unmittelbare Auswirkungen auf Vergütung optional: maximale Ausfallzeiten pro Ausfall Regelung soweit möglich als Bestandteil der Leistungsbeschreibung (nicht: Wir übernehmen keine Haftung, soweit... )
15 Verfügbarkeitsklauseln 2 Beispiele»Aus technischen und betrieblichen Gründen sind zeitweilige Beschränkungen und Unterbrechungen des Zugangs zum... Online-Service möglich. Zeitweilige Beschränkungen und Unterbrechungen können beruhen auf: - höherer Gewalt, - Änderungen und Verbesserungen an den technischen Anlagen oder auf sonstigen Maßnahmen, z.b. Wartungs- oder Instandsetzungsarbeiten, die für einen einwandfreien oder optimierten... Online- Service notwendig sind, oder auf - sonstigen Vorkommnissen, z.b. Überlastung der Telekommunikationsnetze.«Der Dienst ist zu 98 % im Kalendermonatsmittel verfügbar. 1. Nichtverfügbarkeit ist anzunehmen, wenn der Dienst aufgrund von Umständen, die im Verantwortungsbereich des Anbieters liegen, vollständig nicht zur Verfügung steht. 2. Nichtverfügbarkeit ist nicht anzunehmen, wenn der Dienst aufgrund von [höherer Gewalt, Fehlbedienung, geplanten Wartungszeiten etc.] nicht erreichbar ist. Der Anbieter darf den Dienst zum Zwecke der Wartung vorübergehend abschalten (geplante Wartungszeiten). Der Anbieter wird dem Nutzer geplante Wartungszeiten mindestens 2 Tage im Voraus über die Internetseite... ankündigen. Insgesamt darf die Dauer geplanter Wartungszeiten 12 Stunden im Monat nicht überschreiten.
16 Beispiel: Amazon Web Services Customer Agreement 2.1 To the Service Offerings. We may change, discontinue, or deprecate any of the Service Offerings (including the Service Offerings as a whole) or change or remove features or functionality of the Service Offerings from time to time. We will notify you of any material change to or discontinuation of the Service Offerings. 3.1 AWS Security. Without limiting Section 10 or your obligations under Section 4.2, we will implement reasonable and appropriate measures designed to help you secure Your Content against accidental or unlawful loss, access or disclosure. 3.2 Data Privacy. We participate in the safe harbor programs described in the Privacy Policy. You may specify the AWS regions in which Your Content will be stored and accessible by End Users. We will not move Your Content from your selected AWS regions without notifying you, unless required to comply with the law or requests of governmental entities. (...)
17 Problem: Technisch-organisatorische Maßnahmen Technisch-organisatorische Maßnahmen Technische Sicherheit z.t. mangelhaft Fehlende Transparenz der technischen Sicherheit wg. unzureichender Informationen vom Anbieter über die Verarbeitungsprozesse (vgl. 9, 11 BDSG) Kaum einheitliche Standards Jeder Cloud-Anbieter setzt andere Schwerpunkte Nutzer fehlt technische und organisatorische Möglichkeiten, um selbst die ausschließliche Kontrolle über seine Daten zu bewahren
18 Datensicherheit Kontrollerfordernis in der Cloud Die Auftragsdatenverarbeitungsvereinbarung hat die vom Cloud-Anbieter zu treffenden technischen und organisatorischen Maßnahmen im Detail festzulegen Die technischen und organisatorischen Maßnahmen sind als technischer Datenschutz in 9 BDSG i.v.m. der Anlage zu 9 geregelt: 1. Zutrittskontrolle, 2. Zugangskontrolle, 3. Zugriffskontrolle, 4. Weitergabekontrolle, 5. Eingabekontrolle, 6. Auftragskontrolle, 7. Verfügbarkeitskontrolle, 8. getrennte Verarbeitungsmöglichkeit Verhandlung jedenfalls in der Private Cloud unmöglich Lösung: Wahl des geeigneten Anbieters oder Private Cloud Orientierung, z.b. an BSI-Mindestsicherheitsanforderungen, ISO-Zertifizierungen, SAS-70-Bestätigungsvermerke unabhängiger Auditoren...
19 Datensicherheit Kontrollerfordernis in der Cloud Kontrollpflicht: Auftraggeber hat sich vor Beginn der Datenverarbeitung und dann regelmäßig von der Einhaltung der Maßnahmen des Anbieters zu überzeugen Bei länderübergreifenden Clouds Vor-Ort-Prüfung praktisch kaum durchführbar, aber eigene Recherchen erforderlich... Zertifizierung der Cloud-Anbieter durch unabhängige Stelle als mögliche Lösung, ABER: entbindet nicht von Kontrollpflichten (Arbeitskreis der Datenschutzbeauftragten) Standards hinterfragen und auf den jeweiligen Einzelfall anpassen! Fehlende Kontrolle vor Beginn für Kunden bußgeldbewehrt mit bis zu EUR
20 Literatur und Links BITKOM-Leitfaden: EuroCloud Leitfaden: Orientierungshilfe Cloud Computing vom (Konferenz der DSB): BSI Eckpunktepapier Cloud Computing: Stellungnahme ULD / Weichert:
21 Ihr Ansprechpartner RA Dr. Karsten Kinast, LL.M. Mobil: +49 (0) Standort Köln: Venloer Straße Köln Telefon: +49 (0) Telefax: +49 (0) Standort Frankfurt am Main: Schneckenhofstr Frankfurt a.m. Telefon: +49 (0) Telefax: +49 (0) Standort München: Fürstenstraße München Telefon: +49 (0) Telefax: +49 (0) Standort Nürnberg: Schmausenbuckstr Nürnberg Telefon: +49 (0) Telefax: +49 (0)
Datenschutz in der Cloud
Datenschutz in der Cloud Köln, den 23.09.2015 www.kinast-partner.de 1 Übersicht I. Einführung: Cloud Computing II. Datenschutzrechtliche Probleme in der Cloud Einführung: Cloud Computing www.kinast-partner.de
MehrRechtliche Fragen im Umgang mit Cloud Technologien
Rechtliche Fragen im Umgang mit Cloud Technologien 17.11.2014 Stuttgart 1 Der Referent: RA Dr. Carsten Ulbricht IT-Recht / Gewerblicher Rechtsschutz und Datenschutz Spezialisierung auf Internet und Social
Mehrvogel & partner rechtsanwälte
Cloud Computing und Compliance Verträge, Urheberrecht, Datenschutz Karlsruher Entwicklertag 2013 am 05.06.2013 Prof. Dr. Rupert Vogel Tobias Haar, LL.M. (Rechtsinformatik) Rechtsanwälte 2 Cloud Computing
MehrDatenschutz und Datensicherheit rechtliche Aspekte. 13. OSL-Technologietage 24. September 2015 PENTAHOTEL Berlin-Köpenick
Datenschutz und Datensicherheit rechtliche Aspekte 13. OSL-Technologietage 24. September 2015 PENTAHOTEL Berlin-Köpenick Überblick Grundlagen Datenschutz Grundlagen Datensicherheit Clouds In EU/EWR In
MehrDigitale Transformation alte und neue Anforderungen des Datenschutzrechts
Digitale Transformation alte und neue Anforderungen des Datenschutzrechts 28.Oktober 2015 München, 1. März 2016 1 AGENDA (1) Verantwortlichkeiten und vertragsrechtliche Aspekte bei der Nutzung der EU/DE
MehrSoftware as a Service und Datenschutz Die Erfahrungen der UB Mannheim bei der Einführung von Alma
Software as a Service und Datenschutz Die Erfahrungen der UB Mannheim bei der Einführung von Alma 13. InetBib-Tagung, 12.02.2016 Dr. Marion von Francken-Welz, Dr. Christian Hänger Themen 1. Alma als Software
MehrDas Pilotprojekt Datenschutz-Zertifizierung für Cloud-Dienste. Stephan Di Nunzio
Das Pilotprojekt Datenschutz-Zertifizierung für Cloud-Dienste Stephan Di Nunzio MOTIVATION Vorteile der Datenschutz-Zertifizierung für Cloud-Dienste für Anbieter und für Nutzer: Nachweis der Erfüllung
MehrEuroCloud Deutschland_eco e.v. Cloud Computing ist die Zukunft. aber sicher! 14. ComIn talk - Essen
Cloud Computing ist die Zukunft aber sicher! 14. ComIn talk - Essen Das EuroCloud Netzwerk aktuell EuroCloud Europe wurde gegründet am 22.Januar, 2010 in Paris Stand heute ist EuroCloud in 27 europäischen
MehrKirstin Brennscheidt. Cloud Computing und Datenschutz. o Nomos
Kirstin Brennscheidt Cloud Computing und Datenschutz o Nomos Inhaltsverzeichnis Abkürzungsverzeichnis I Einleitung 1. Motivation und Begriff des Cloud Computing 11. Gegenstand der Untersuchung III. Gang
MehrAn der Cloud führt kein Weg vorbei. Darauf sollten Sie sich vorbereiten! Dieter Rehfeld Bremen
An der Cloud führt kein Weg vorbei. Darauf sollten Sie sich vorbereiten! Dieter Rehfeld 02.03.2018 Bremen Definition und Formen von Cloud Computing Definition Cloud Computing aus Nutzersicht Nutzung von
MehrFachgruppe Cloud Computing
Fachgruppe Cloud Computing ech-0199 Hilfsmittel Cloud Referenzarchitektur für Anwender Claudio Giovanoli Agenda 1. Vorstellung der Fachgruppe 2. Generelle Zielsetzungen der Fachgruppe 3. ech-0199 4. Ausblick
MehrButter bei die Fische!
Butter bei die Fische!...oder worauf bei Datenschutzvereinbarungen mit Cloud-Anbietern konkret geachtet werden sollte Referent: Dr. Nils Christian Haag, Rechtsanwalt Datenschutz, IT-Sicherheit und IT-Compliance:
Mehr> Typische Fallstricke beim Cloud Computing. Ulf Leichsenring
> Typische Fallstricke beim Cloud Computing Ulf Leichsenring > Agenda > Sicherheitsaspekte beim Cloud Computing > Checkliste der Hauptsicherheitsaspekte > Rechtliche Sicherheitsaspekte > Datenschutzaspekte
Mehr«IT-Leistungen werden bedarfsgerecht und flexibel in Echtzeit als Service bereitgestellt und nach Nutzung abgerechnet.» Quelle: BITKOM, 2010
SKALIERBAR FLEXIBEL NUTZUNGS- BASIERT EFFIZIENT «IT-Leistungen werden bedarfsgerecht und flexibel in Echtzeit als Service bereitgestellt und nach Nutzung abgerechnet.» Quelle: BITKOM, 2010 Klassische IT
MehrKonferenz IT-Aufsicht bei Banken. Ira Steinbrecher, Referatsleiterin Referat GIT 3 Grundsatz IT-Aufsicht und Prüfungswesen
Konferenz IT-Aufsicht bei Banken Ira Steinbrecher, Referatsleiterin Referat GIT 3 Grundsatz IT-Aufsicht und Prüfungswesen Cloud-Computing IT-Aufsicht bei Banken am 27.09.2018 Inhalt 1. Einführung 1.1 Überblick
MehrFachvortrag Bedrohung und Sicherheitslage in der Cloud bei cloudbasierten Anwendungen und Prozessen. Markus Willems
Fachvortrag 20.03.2019 Bedrohung und Sicherheitslage in der Cloud bei cloudbasierten Anwendungen und Prozessen Markus Willems Leistungsportfolio Your Partner in Digital Forensics Ethical Hacking IT & Cyber
MehrMicrosoft Office 365 oder keine Auslagerung an Unternehmen, die EU/EWR-fremden staatlichen Kontrollen unterliegen?
Microsoft Office 365 oder keine Auslagerung an Unternehmen, die EU/EWR-fremden staatlichen Kontrollen unterliegen? Sitzung GDD Erfa-Kreis Datenschutz M. Le Maire IHK Mannheim, 07.10.2015 Agenda I. Vorgaben
MehrRechtliche Aspekte des Cloud Computing
Rechtliche Aspekte des Cloud Computing Cloud Computing Impulse für die Wirtschaft ecomm Brandenburg, 23.06.2011 Themen 1. Überblick 2. Cloud und Datenschutz 3. Aspekte bei der Vertragsgestaltung 4. Fazit
MehrSchriften zum Medien- und Informationsrecht 14. Bardia Kian. Cloud Computing. Herausforderung für das Rechtssystem. Nomos
Schriften zum Medien- und Informationsrecht 14 Bardia Kian Cloud Computing Herausforderung für das Rechtssystem Nomos Schriften zum Medien- und Informationsrecht herausgegeben von Prof. Dr. Boris P. Paal,
MehrG DATA GOES AZURE. NEXT LEVEL MANAGED ENDPOINT SECURITY DRAGOMIR VATKOV Technical Product Manager B2B
G DATA GOES AZURE NEXT LEVEL MANAGED ENDPOINT SECURITY DRAGOMIR VATKOV Technical Product Manager B2B MADE IN BOCHUM Anbieter von IT-Sicherheitslösungen Gegründet 1985, 1. Virenschutz 1987 Erhältlich in
MehrCloudingSMEs Umfrage für ICT-Unternehmen (KMU)
CloudingSMEs Umfrage für ICT-Unternehmen (KMU) Fields marked with are mandatory. 1 Allgemeine und Kontakt Informationen 1.1 Organisation 1.2 Ist Ihre Organisation ein KMU? Ja Nein 1.3 Anzahl der Mitarbeiter:
MehrCloudingSMEs Umfrage für ICT-Unternehmen (KMU)
CloudingSMEs Umfrage für ICT-Unternehmen (KMU) Fields marked with * are mandatory. 1 Allgemeine und Kontakt Informationen 1.1 Organisation 1.2 Ist Ihre Organisation ein KMU? Ja Nein 1.3 Anzahl der Mitarbeiter:
MehrAzure Stack «Die Microsoft Public Cloud im eigenen Rechenzentrum»
Azure Stack «Die Microsoft Public Cloud im eigenen Rechenzentrum» Amina Tolja, Modern Seller vonroll itec ag 06.10.2017 vonroll itec - Azure Stack «Die Microsoft Public Cloud im eigenen Rechenzentrum»
MehrCloud Monitor 2017 Eine Studie von Bitkom Research im Auftrag von KPMG Pressekonferenz
Cloud Monitor 2017 Eine Studie von Bitkom Research im Auftrag von KPMG Pressekonferenz Dr. Axel Pols, Bitkom Research GmbH Marko Vogel, KPMG AG 14. März 2017 www.kpmg.de/cloud Cloud-Monitor 2017 Ihre Gesprächspartner
MehrEinführung in Cloud Computing
Felix Wagner Rechen- und Kommunikationszentrum Der RWTH Aachen Agenda 1. Motivation 2. Was ist Cloud Computing? 1. Charakteristika 2. Dienstleistungsmodelle 3. Verbreitungsarten 3. Warum Cloud Computing?
MehrGIS-Projekte in der Cloud
GIS-Projekte in der Cloud GIS Server ArcGIS PostGIS Geodaten GeoJSON QGIS GIS Stack GRASS GIS Web GIS Shapefile CartoDB Leaflet Geodatenbank Desktop GIS APIs GISday 2014 19.11.2014 Cloud Computing Was
MehrCloud Computing Eine Definition
Cloud Computing Eine Definition Das Bild auf der Vorderseite ist von Wynn Pointaux. Lizenz: CC0 Public Domain Original Bild unter: https://pixabay.com/de/users/wynpnt-868761/ Einleitung Cloud Computing
MehrOutsourcing und Tracking in einer vernetzten Welt
Outsourcing und Tracking in einer vernetzten Welt Infobörse 2 Referent: Dr. Sven Polenz, ULD Moderation: Harald Zwingelberg, ULD Übersicht 1.1 Auftragsdatenverarbeitung öffentlicher/nichtöffentlicher Stellen
MehrErklärung zur Datensicherheit
Erklärung zur Datensicherheit für Kunden der OpenIT GmbH Dateiname und Ablageort:.odt Wiki Dokumententyp: KO = Konzepte Vertraulichkeitsstufe: Für Kunden der OpenIT GmbH Status: Freigegeben Verteiler:
MehrSicherheit in Cloud-Diensten
Informationstag "IT-Sicherheit im Arbeitsrecht" Berlin, 15.04.2014 Sicherheit in Cloud-Diensten Karsten U. Bartels LL.M. Rechtsanwalt, HK2 Rechtsanwälte Rechtsanwalt Lehrbeauftragter der TH Wildau Zertifizierter
MehrSAS UND DIE CLOUD EIN ÜBERBLICK ING. PHILLIP MANSCHEK, SAS AUSTRIA
SAS UND DIE CLOUD EIN ÜBERBLICK ING. PHILLIP MANSCHEK, SAS AUSTRIA CLOUD PRIVAT CLOUD GESCHÄFTLICH WELTWEIT FÜHRENDE JETZT NOCH EINFACHER! MARKTFÜHRENDE laut Gartner, Forrester & anderen Analysten INTEGRIERTE
MehrMicrosoft Cloud Services. Erfahrungen aus der Beratungspraxis mit speziellem Fokus auf die Microsoft Cloud Germany
Microsoft Cloud Services Erfahrungen aus der Beratungspraxis mit speziellem Fokus auf die Microsoft Cloud Germany Agenda 1 Einleitung 3 2 Betroffene Rechtsgebiete 5 3 Fokus auf die Microsoft Cloud Germany
MehrDATENSICHERHEIT BEI AUTODESK BIM 360
DATENSICHERHEIT BEI AUTODESK BIM 360 Februar 2019 2018 Autodesk, Inc. INHALT Geltung und Verweise Sicherheitszertifikate Datenverschlüsselung Zugangskontrolle Sicherheit des physischen Rechenzentrums Notfallwiederherstellung
MehrCloud Computing mit Platform-as-a-Service der nächsten Generation
Cloud Computing mit Platform-as-a-Service der nächsten Generation GROUP Live Ein Geschäftsbereich der GROUP Business Software AG Der GROUP Geschäftsbereich für Cloud Computing und PaaS GROUP Live hat sich
MehrAufbau eines Enterprise Cloud Service Center
Aufbau eines Enterprise Cloud Service Center DB Systel GmbH René Schneider Frankfurt am Main 19.06.2016 Daten und Fakten zur DB Systel GmbH ICT aus einer Hand: Cloud Services, Beratung, Entwicklung, Betrieb,
MehrWolkenlos durch die Cloud Cloud-Management mit COMLINE
ınfolıne Das Kundenmagazin der spezial Wolkenlos durch die Cloud Cloud-Management mit COMLINE Alle Artikel zu unseren Fokusthemen finden Sie unter comlineag.de/infocenter Wolkenlos durch die Cloud THEMEN
MehrCloud Computing und Compliance
Cloud Computing und Compliance Verträge, Urheberrecht, Datenschutz 9. Karlsruher IT-Tag am 21.04.2012 in Karlsruhe Prof. Dr. Rupert Vogel Dr. Oliver Meyer-van Raay Rechtsanwälte und Fachanwälte für IT-Recht
MehrGliederung. Was ist Cloud Computing Charakteristiken Virtualisierung Cloud Service Modelle Sicherheit Amazon EC2 OnLive Vorteile und Kritik
Cloud Computing Gliederung Was ist Cloud Computing Charakteristiken Virtualisierung Cloud Service Modelle Sicherheit Amazon EC2 OnLive Vorteile und Kritik 2 Bisher Programme und Daten sind lokal beim Anwender
MehrDatenschutz 2013 Mindestanforderungen, Maßnahmen, Marketing CINIQ - Wie sicher sind Ihre Daten? 9. April 2013
Datenschutz 2013 Mindestanforderungen, Maßnahmen, Marketing CINIQ - Wie sicher sind Ihre Daten? 9. April 2013 Karsten U. Bartels LL.M. HK2 Rechtsanwälte 1 Meine Punkte Cloud Service Provider 2 IT-Outsourcing
MehrCloud Computing Chancen und Risiken für KMUs.
Cloud Computing Chancen und Risiken für KMUs. Liebe Leserin, lieber Leser Wer seine IT in die Cloud auslagert, braucht keine Server mehr. Zudem sind alle Dokumente jederzeit auf allen Geräten verfügbar
MehrVertrags- und Lizenzfragen im Rahmen des Cloud Computing LES Arbeitsgruppenmeeting 13. Mai 2011
Vertrags- und Lizenzfragen im Rahmen des Cloud Computing LES Arbeitsgruppenmeeting 13. Mai 2011 Heymann & Partners Übersicht Erscheinungsformen des Cloud Computing Vertragsgestaltung beim Cloud Computing
MehrMicrosoft Azure Services-Plattform
Azure Services-Plattform Basis für Software-plus-Services Lösungen Holger Sirtl Architekturberater Developer Platform & Strategy Group Deutschland GmbH http://blogs.msdn.com/hsirtl Agenda Betriebsmodelle
MehrA1 Cloud Storage. Servicebeschreibung und Servicebedingungen. Version: 1.0 Datum:
A1 Cloud Storage Servicebeschreibung und Servicebedingungen Version: 1.0 Datum: 22.08.2018 Firmenbuch-Nr. 28057lf DVR: 0962635 UID ATU62895905 Handelsgericht Wien Seite 1 von 5 Inhaltsverzeichnis 1. Allgemeines...
MehrUnbefugten den Zutritt zu Datenverarbeitungsanlagen zu verwehren (Zutrittskontrolle),
1. Pflichten von.. (Auftragnehmer) 1.1. Der Auftragnehmer darf Daten nur im Rahmen dieses Vertrages und nach den Weisungen der Schule verarbeiten. Der Auftragnehmer wird in seinem Verantwortungsbereich
MehrMeine Daten in der Wolke
Meine Daten in der Wolke 1 Ihr Referent (Informationsrecht) Rechtsanwalt Fachanwalt für Informationstechnologierecht (IT-Recht) Wesentliche Schwerpunkte in der Beratungspraxis Vertragsrecht im Kontext
MehrDoppelt sicher einfach überzeugend
Doppelt sicher einfach überzeugend Profitieren Sie bei der Microsoft Cloud Deutschland vom Serverstandort Deutschland, durchgehend deutschem Datenschutz und dem Datentreuhänder T-Systems. Digitalisierung.
MehrVorabkontrolle nach LDSG - rechtliche und technische Prüfschritte. Dr. Thomas Probst
nach LDSG - rechtliche und technische Prüfschritte Dr. Thomas Probst Gliederung LDSG Abschnitt 1: Allgemeine Grundsätze Abschnitt 2: Zulässigkeit der Datenverarbeitung Abschnitt 3: Besondere Formen der
MehrSicherheitsanalyse von Private Clouds
Sicherheitsanalyse von Private Clouds Alex Didier Essoh und Dr. Clemens Doubrava Bundesamt für Sicherheit in der Informationstechnik 12. Deutscher IT-Sicherheitskongress 2011 Bonn, 10.05.2011 Agenda Einleitung
MehrDeutscher Städtetag 29. Forum Kommunikation und Netze, 29.03.2012
Deutscher Städtetag 29. Forum Kommunikation und Netze, 29.03.2012 Über den Wolken. ist die Freiheit nicht grenzenlos: Eckpfeiler aktueller Rechtsfragen zur Cloud in der Verwaltung Klaus M. Brisch LL.M.
MehrDer Weg in die Cloud. ESE Conference Schlieren, 24. April Stella Gatziu Grivas. Fachhochschule Nordwestschweiz
Der Weg in die Cloud ESE Conference Schlieren, 24. April 2012 Stella Gatziu Grivas Fachhochschule Nordwestschweiz Agenda n Cloud Computing Heute n Chancen und Risiken beim Einsatz von Cloud Computing n
MehrEinführung und Vergleich AWS und Oracle Cloud. DOAG Nordlichtertreffen
Einführung und Vergleich AWS und Oracle Cloud DOAG Nordlichtertreffen 27.09.2016 Agenda 1. Ausgangslage 2. Definition Cloud-Services 3. Unterscheidung Cloud-Services 4. Rechtliches 5. AWS vs. Oracle 6.
MehrGreen Cloud Ihre sichere Lösung
Willkommen Green Cloud Green Cloud Ihre sichere Lösung Dieter Brack Head of Presales Consulting Oliver Kraucher Head of Product Management Business 1 Das Unternehmen Über uns Schweizer ICT-Dienstleister
MehrCloud Computing Services. oder: Internet der der Dienste. Prof. Dr. Martin Michelson
Cloud Computing Services oder: Internet der der Dienste Prof. Dr. Martin Michelson Cloud Cloud Computing: Definitionen Cloud Computing ist eine Form der bedarfsgerechten und flexiblen Nutzung von IT-Dienstleistungen.
MehrCloud Computing Datenschutz und IT-Sicherheit
Cloud Computing Datenschutz und IT-Sicherheit Cloud Computing in der Praxis Trends, Risiken, Chancen und Nutzungspotentiale IHK Koblenz, 23.5.2013 Helmut Eiermann Leiter Technik Der Landesbeauftragte für
MehrAuswahl und Einführung von Cloud-Lösungen
NETGO UNTERNEHMENSGRUPPE Dirk Vogeler, Consultant Auswahl und Einführung von Cloud-Lösungen Auswahl von Cloud-Lösungen 1 Als die IT-Welt noch einfach war IT stellt die Geräte Punkt-zu-Punkt Verbindung
MehrDatenschutzgerechtes CloudComputing -Risiken und Empfehlungen -
Datenschutzgerechtes CloudComputing -Risiken und Empfehlungen - Dr. Thomas Reinke Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (Bereich Technik und Organisation)
MehrVertragsanlage zur Auftragsdatenverarbeitung
Vertragsanlage zur Auftragsdatenverarbeitung zwischen der dna Gesellschaft für IT Services, Hamburg - nachstehend Auftraggeber genannt - und dem / der... - nachstehend Auftragnehmer genannt - 1. Gegenstand
MehrSicheres Hosting in der Cloud
Security Breakfast 27.09.2016 Sicheres Hosting in der Cloud für den Mittelstand Stephan Sachweh, Geschäftsführer Pallas GmbH Hermülheimer Straße 8a 50321 Brühl information(at)pallas.de http://www.pallas.de
MehrCloud Compu)ng. Seminar So2wareentwicklung in der Wissenscha2
Cloud Compu)ng Seminar So2wareentwicklung in der Wissenscha2 Gliederung Vorgänger: Grid Compu)ng Was ist Cloud Compu)ng? Geschichte / Ursprung Service Models Deployment Models Vorteile und Probleme Ausblick
MehrCloud Computing mit der Windows Azure Platform
Cloud Computing mit der Windows Azure Platform Ein Überblick Holger Sirtl Architect Developer Platform & Strategy Group Microsoft Deutschland GmbH http://blogs.msdn.com/hsirtl Wahlfreiheit bei Anwendungen
MehrGeoinformationen des Bundes in der Wolke
Geoinformationen des Bundes in der Wolke, Direktor, Wabern 1 Agenda 1. Kurzportrait swisstopo 2. Geoinformationen des Bundes in der Wolke «geo.admin.ch: das Geoportal des Bundes» 3. Was ist Cloud Computing
MehrCC: Herausforderungen Konsequenzen & Aufgaben
KOGIS CC: Herausforderungen Konsequenzen & Aufgaben Aus 5 Jahren Erfahrung geo.admin.ch SATW 10.9.2014 Hanspeter Christ & David Oesch KOGIS CC: Herausforderungen Konsequenzen & Aufgaben Aus 5 Jahren Erfahrung
MehrCloud Security. Compliance in der Cloud sicherstellen. Managed Hosting Cloud Hosting Managed Services
Cloud Security Compliance in der Cloud sicherstellen Managed Hosting Cloud Hosting Managed Services Cloud Security Andreas Bachmann Chief Information Officer Adacor Group Adacor Group Enterprise Hosting
MehrCloud Computing aus datenschutzrechtlicher Sicht
Cloud Computing aus datenschutzrechtlicher Sicht Dr. iur. Barbara Widmer LL.M., CIA (Certified Internal Auditor) 15. Juni 2018 2 Marc Zuckerberg: «Einst lebten wir auf dem Land, dann in Städten und jetzt
MehrUnter Cloud Computing versteht man die Bereitstellung von Computerdiensten sowie
Cloud Computing Definition von Cloud Computing Unter Cloud Computing versteht man die Bereitstellung von Computerdiensten sowie die Nutzung von IT-Infrastrukturen wie Server, Speicher, Datenbanken, Netzwerkkomponenten,
MehrEuropäische Vorgaben für die Cloud? Die Auswirkungen der Datenschutz-Grundverordnung auf IT- Sicherheit, Geschäftsmodelle und den Datenschutz
Europäische Vorgaben für die Cloud? Die Auswirkungen der Datenschutz-Grundverordnung auf IT-, Geschäftsmodelle und den Datenschutz Prof. Dr. Gerrit Hornung, LL.M. Lehrstuhl für Öffentliches Recht, IT-Recht
MehrDer Weg in die Cloud Rechtsfragen der Lizenzierung und Vertragsgestaltung. Dr. Henriette Picot Partner Bird & Bird LLP
Der Weg in die Cloud Rechtsfragen der Lizenzierung und Vertragsgestaltung Dr. Henriette Picot Partner Bird & Bird LLP Der Weg in die Cloud Rechtsfragen der Lizenzierung und Vertragsgestaltung LICEN A Köln
MehrMicrosofts Cloud Strategie
Was Microsoft von den anderen Cloud-Anbietern unterscheidet 7.12.12 Swiss Cloud Day Christof Zogg, Director Developer & Platform Group Microsofts Cloud-Strategie Cloud Computing ist keine weiterer #1/5
Mehrchancen der digitalisierung Überblick Rechtliche Aspekte des cloudcomputing
chancen der digitalisierung Überblick Rechtliche Aspekte des cloudcomputing 1 rechtliche herausforderungen Cloudcomputing Vertrags- und Haftungsrecht Absicherung, dass Cloudanbieter entsprechende wirksame
MehrCloud Computing in der öffentlichen Verwaltung Erfahrungen von swisstopo
17. Mai 2011, TA-SWISS, Hotel Bern Cloud Computing in der öffentlichen Verwaltung Erfahrungen von swisstopo, stv. Leiter BGDI Webinfrastruktur, Wabern 1 Geoinformationsgesetz versus Cloud Computing zwei
MehrCloud Computing Standards
Cloud Computing Standards Jannis Fey 1 Motivation In dieser Präsentation sollen Zertifikate und Ihre zugrundeliegenden Standards auf ihre Eignung für eine Zertifizierung von Cloud Computing Services betrachtet
MehrIT & Datenschutz 2016 - Was kommt auf die Unternehmen zu?
IT & Datenschutz 2016 - Was kommt auf die Unternehmen zu? perspektiveit, Boppard, 12.5.2016 H. Eiermann Folie 1 Agenda Safe Harbor / EU US Privacy Shield - Cloud Computing EU Datenschutzgrundverordnung
MehrDatenschutz in der ambulanten Pflege
Datenschutz in der ambulanten Pflege Lutz Grammann Der Diözesandatenschutzbeauftragte Der (Erz-)Bistümer Berlin, Hamburg, Hildesheim, Magdeburg, Osnabrück und des Bischöflich Münsterschen Offizialats in
MehrDatenschutz. Öffentliches Verfahrensverzeichnis der Indanet GmbH nach 4e Bundesdatenschutz (BDSG)
Datenschutz. Öffentliches Verfahrensverzeichnis der Indanet GmbH nach 4e Bundesdatenschutz (BDSG) Inhalt Öffentliches Verfahrensverzeichnis... 3 1.1 Angaben zu der Verantwortlichen Stelle ( 4e Satz 1 Nrn.
MehrCloud Services eine Wirtschaftlichkeitsbetrachtung Eine Hilfestellung für den wirtschaftlichen Einsatz von Cloud Services
Cloud Services eine Wirtschaftlichkeitsbetrachtung Eine Hilfestellung für den wirtschaftlichen Einsatz von Cloud Services Felix Welz-Temming Sales Executive Cloud Solutions Ein Rechenbeispiel zur Einführung
MehrMindSphere Siemens Cloud for Industry siemens.de/mindsphere
Mind your digital future MindSphere Siemens Cloud for Industry siemens.de/mindsphere MindSphere wandeln Sie Daten in Mehrwert Maschinen- und Anlagenbauer können mit der Plattform weltweit verteilte Maschinenflotten
MehrCloud und Datenschutz
Cloud und Datenschutz Cloudspeicher und Datenschutz bei der Stammorganisation Jens Hoffmann Inhalt Datenschutz Rechtsgrundlagen Personenbezogene Daten Besondere Arten personenbezogener Daten Cloudspeicher
MehrIT-LÖSUNGEN AUS DER CLOUD. Flexibel, planbar & sicher. www.enteccloud.ch
IT-LÖSUNGEN AUS DER CLOUD Flexibel, planbar & sicher. www.enteccloud.ch Die flexible und kosteneffiziente IT-Lösung in der entec cloud Verzichten Sie in Zukunft auf Investitionen in lokale Infrastruktur:
MehrVirtuelle und physische Welt kombinieren
Virtuelle und physische Welt kombinieren Innovationen bei Siemens Presse- und Analysten-Event 8. Dezember 2015 Norbert Gaus, Corporate Technology siemens.com/innovationen Siemens-Lösungen verbinden Digitalisierung
MehrCloud Computing in der öffentlichen Verwaltung
Cloud Computing in der öffentlichen Verwaltung Willy Müller - Open Cloud Day 19.6.2012 2 Plug and Cloud? 3 The plug tower BPaaS Software SaaS Platform PaaS Storage/ Computing IaaS Internet Power grid 4
MehrCloud Computing. D o m i n i c R e u t e r 19.07.2011. Softwarearchitekturen
Cloud Computing D o m i n i c R e u t e r 19.07.2011 1 Seminar: Dozent: Softwarearchitekturen Benedikt Meurer GLIEDERUNG Grundlagen Servervirtualisierung Netzwerkvirtualisierung Storagevirtualisierung
MehrCloud : sicher. Dr. Clemens Doubrava, BSI. it-sa Nürnberg 7.10.2015
Cloud : sicher Dr. Clemens Doubrava, BSI it-sa Nürnberg 7.10.2015 Strategische Aspekte des Cloud Computing 11,4 cm x 20,4 cm Dr. Clemens Doubrava Referent 07.10.2015 Seite 2 Cloud-Strategie des BSI Dr.
MehrHP Technologie messbare Beiträge zum geschäftlichen Erfolg
HP Technologie messbare Beiträge zum geschäftlichen Erfolg Uli Holdenried Vorsitzender der Geschäftsführung Hewlett-Packard GmbH Nürnberg 18. April 2007 2006 Hewlett-Packard Development Company, L.P. The
MehrTrust in Cloud Quo Vadis Zertifizierung. Wolfgang Schmidt, Folker Scholz. Folker Scholz. Cloud-Ecosystem Cloud-EcoSystem
Quo Vadis Zertifizierung Wolfgang Schmidt, Folker Scholz Folker Scholz 2015 2015 Cloud-EcoSystem Cloud-Ecosystem Cloud-Studie ISACA/PwC 2015 Komplexität Cloud Beschaffung DATEN- UND INFORMATIONSSICHERHEIT
MehrGedanken zum Einstieg in die Cloud. Strategien und Maßnahmen zur Sicherheit in der Cloud
Daniel Grohé 11.10.2016 Gedanken zum Einstieg in die Cloud Strategien und Maßnahmen zur Sicherheit in der Cloud Agenda Was ist die Cloud? Pro und Contra Welche Cloud passt zu mir? Strategieentwicklung
MehrAUSWIRKUNGEN DES CLOUD COMPUTING AUF DIE VERTRAGSGESTALTUNG IM OUTSOURCING
B M T AUSWIRKUNGEN DES CLOUD COMPUTING AUF DIE VERTRAGSGESTALTUNG IM OUTSOURCING 4. Fachtagung Dynamisierung des Mittelstands durch IT Schloss Vollrads 7. September 2010 Büsing Müffelmann & Theye Rechtsanwalt
MehrOffice365 Gewinn aus der Steckdose. IT-Improvement Deutschland GmbH Zieglerstraße 33 47058 Duisburg 0203 3959693
Office365 Gewinn aus der Steckdose IT-Improvement Deutschland GmbH Zieglerstraße 33 47058 Duisburg 0203 3959693 Über uns 2007 Gründung durch Heinz Brommundt Thematische Schwerpunkte Verbesserung der Produktivität
MehrCloud Computing. 1. Was ist Cloud Computing? Definition Begriff Cloud Computing. Erklärung Cloud Computing. 2. Wie funktioniert eine Cloud?
Weiterbildungskurse 2018 www.brunnenmeister.ch Cloud Computing Von: Gisler Urs Techniker HF Remec AG Bahnhofstrasse 69 6460 Altdorf UR www.remec.ch info@remec.ch Veranstaltungsort: Cloud Computing Autor
MehrVorwort 11. Danksagung 15
Inhaltsverzeichnis Vorwort 11 Danksagung 15 1 Einleitung 17 1.1 Ein Reisebericht in die digitale Zukunft 17 1.1.1 Ist die Cloud überhaupt vermeidbar? 20 1.1.2 Die Cloud als Wegbereiter für die digitale
Mehrtoplink GmbH communication by cloud toplink GmbH Unternehmenspräsentation Darmstadt, Seite
toplink GmbH communication by cloud toplink GmbH Unternehmenspräsentation 25.06.2018 Darmstadt, Seite 2018 1 Wie stellen Sie sich den digitalen Arbeitsplatz in Ihrem Unternehmen vor? toplink GmbH Unternehmenspräsentation
MehrChristian Metzger Thorsten Reitz Juan Villar. Cloud Computing. Chancen und Risiken aus technischer und unternehmerischer Sicht HANSER
Christian Metzger Thorsten Reitz Juan Villar Cloud Computing Chancen und Risiken aus technischer und unternehmerischer Sicht HANSER Inhalt Vorwort, XI 1 Ist die Zukunft schon da? 1 1.1 Allgemeine Definition
MehrOffice 365 datenschutzkonform nach deutschem Recht?
www.pwc.de Office 365 datenschutzkonform nach deutschem Recht? DuD 2014, 16. Jahresfachkonferenz, 23. & 24., Berlin 1. Sachlicher Anwendungsbereich In der Regel eröffnet Voraussetzung: Erhebung, Verarbeitung
MehrInformation ChCC 1.0.0 Ergebnis der AG. Rechtliche Checkliste. zum Einsatz von Cloud Computing
Rechtliche Checkliste zum Einsatz von Cloud Computing Information ChCC 1.0.0 Ergebnis der AG Kurzbeschreibung Dieses Dokument soll Behörden vor der Entscheidung, ob ein Datenbestand in die Cloud übergeführt
MehrDSGVO ante portas: Bin ich bereit für die neuen Regeln des Datenschutzes?
DSGVO ante portas: Bin ich bereit für die neuen Regeln des Datenschutzes? Cloud 2017 Infrastruktur & Security Seedamm Plaza, Pfäffikon SZ, 26. Oktober 2017 Dr. Rolf Auf der Maur, Rechtsanwalt, VISCHER
MehrMehr SAP und einfacher geht es nicht der moderne SAP-HR-Workplace
Advertorial aconso Mobilität schafft Unabhängigkeit Der Erfinder der Digitalen Personalakte im Web und zertifizierter SAP-Partner, aconso AG, setzt den Standard im Bereich der SAP Personalakte. Die aconso
MehrDer SaaS-Vertrag. Verhandlungsthemen und Vertragsredaktion. Themen. RA Dr. Christian Laux, LL.M.
Der SaaS-Vertrag Verhandlungsthemen und Vertragsredaktion RA Dr. Christian Laux, LL.M. 3. Tagung zur Vertragsredaktion (EIZ) 9. April 2015 Metropol, Zürich LAUX LAWYERS AG 1 Themen Verweis auf Unterlagen
MehrDatenschutz im Pfarrbüro
Datenschutz im Pfarrbüro Übersicht Datengeheimnis und Beicht- / Seelsorgegeheimnis Datenschutz und Selbstverwaltungsrecht der Kirchen Was heißt informationelle Selbstbestimmung Grundprinzipien des Datenschutzes
Mehr