Die unterschätzte Gefahr Cloud-Dienste im Unternehmen datenschutzrechtskonform einsetzen. Dr. Thomas Engels Rechtsanwalt, Fachanwalt für IT-Recht

Transkript

1 Die unterschätzte Gefahr Cloud-Dienste im Unternehmen datenschutzrechtskonform einsetzen Dr. Thomas Engels Rechtsanwalt, Fachanwalt für IT-Recht

2 Cloud Dienste als rechtliche Herausforderung BESTANDSAUFNAHME Dr. Thomas Engels, LL.M. 2

3 Die Cloud im Unternehmen Cloud Dienste sind ein Ergebnis der Suche nach Skalierbarkeit und Virtualisierung Dr. Thomas Engels, LL.M. 3

4 Die Cloud im Unternehmen Cloud Dienste werden für fast alle Branchen angeboten Dies beginnt bei spezialisierten SaaS- Angeboten Office 365 bringt Cloud-Software für jedermann Es wird nicht nur Speicherplatz angeboten, sondern Komplettlösungen zur Abbildung ganzer Geschäftsabläufe Dr. Thomas Engels, LL.M. 4

5 Die Besonderheiten der Cloud Keine klar umgrenzte Infrastruktur Skalierbarkeit geht einher mit Unübersichtlichkeit Cloud Dienste greifen ihrerseits auf Cloud Anbieter zurück, bspw. Amazon EC2 Resultat: Es kann nicht sicher festgestellt werden, wo sich die Daten gerade befinden Dr. Thomas Engels, LL.M. 5

6 Datenschutz in der Cloud WARUM EIGENTLICH DATENSCHUTZ? Dr. Thomas Engels, LL.M. 6

7 Datenschutzrechtliche Grundvoraussetzungen Personenbezug von Daten Bei der geschäftlichen Korrespondenz Bei der Verwaltung von Kundendaten Shopsoftware, ERP & CRM Dr. Thomas Engels, LL.M. 7

8 Datenschutzrechtliche Grundvoraussetzungen Verbot mit Erlaubnisvorbehalt Verarbeitung und Weitergabe prinzipiell verboten Weitergabe an Dritte mit Einwilligung oder auf gesetzlicher Grundlage Dr. Thomas Engels, LL.M. 8

9 Datenweitergabe Zulässig, wenn es der Vertragszweck erfordert Banken oder Paketdienste bei Online-Shops Einwilligung der Betroffenen kann eingeholt werden Muss auf ausdrücklicher Erklärung des Kunden beruhen - unpraktikabel Dr. Thomas Engels, LL.M. 9

10 Vereinfachte Datenweitergabe Auftragsdatenverarbeitung als Sonderregelung Bei der Weitergabe von Daten Beim Outsourcing Schon bei der Wartung von EDV-Systemen Resultat: Daten gelten nicht als weitergegeben Dr. Thomas Engels, LL.M. 10

11 Internationaler Kontext Deutsche Gesetze gehen von einer eingegrenzten EU aus außerhalb besteht kein angemessenes Datenschutzniveau Dr. Thomas Engels, LL.M. 11

12 Internationaler Kontext Datenschutzniveau kann hergestellt werden: Safe Harbour, Standardverträge Auftragsdatenverarbeitung aber nur innerhalb der EU möglich Weitergabe außerhalb der EU muss auf zwei Ebenen bedacht werden: Datenschutzniveau + Erforderlichkeit der Weitergabe Dr. Thomas Engels, LL.M. 12

13 Cloud Dienste UMSETZUNG DES BDSG IN DER CLOUD Dr. Thomas Engels, LL.M. 13

14 Analyse Wo sitzt der Cloud-Anbieter? Wo werden die Cloud-Inhalte gehostet? Bei Datenverarbeitung innerhalb der EU Abbildung über Auftragsdatenverarbeitung möglich Dr. Thomas Engels, LL.M. 14

15 Problemfälle Dienste der großen Anbieter Google Amazon Microsoft Sitz im Ausland, Datenverarbeitung weltweit Dr. Thomas Engels, LL.M. 15

16 Lösungsmöglichkeit Angemessenes Datenschutzniveau grundsätzlich herstellbar Erforderlichkeit der Datenübertragung ist aber nie gegeben Auftragsdatenverarbeitung nicht außerhalb der EU vorgesehen Dr. Thomas Engels, LL.M. 16

17 Erste Erfolge Microsoft hat Office 365 jüngst datenschutzkonform eingerichtet In engen Grenzen ist auch eine Auftragsdatenverarbeitung in Kombination mit den Standardverträgen der EU- Kommission denkbar Dr. Thomas Engels, LL.M. 17

18 Verbleibende Risiken Datenschutzrechtliche Verantwortlichkeit bleibt bei der verantwortlichen Stelle Verstöße sind bußgeldbewehrt Vertrauensverlust kann nicht kompensiert werden Dr. Thomas Engels, LL.M. 18

19 Rechtsanwalt Dr. Thomas Engels, LL.M. Fachanwalt für IT-Recht LEXEA Rechtsanwälte, Köln Konstantin-Wille-Str Köln Tel Fax engels@lexea.de Dr. Thomas Engels, LL.M. 19