Merkblatt "Cloud Computing"

Größe: px
Ab Seite anzeigen:

Download "Merkblatt "Cloud Computing""

Transkript

1 AUFSICHTSSTELLE DATENSCHUTZ Merkblatt "Cloud Computing" Cloud Computing ist heutzutage in aller Munde. Schnell und kostengünstig soll es sein. Doch was hat es mit dieser sog. Wolke auf sich? Was geschieht, wenn Daten nicht mehr vor Ort gespeichert, sondern via Internet irgendwo auf der Welt in einer Wolke abgelegt werden? Was, wenn Hard- und Software nicht mehr lokal zur Verfügung stehen, sondern als Dienste via Netz genutzt werden? Birgt die Wolke am Ende mehr Gefahren, als dass sie Nutzen bringt? Diese und ähnlich Fragen stellen sich nicht nur Datenschutz- und Datensicherheitsexperten. Das vorliegende Merkblatt wendet sich an Entscheidungsträger der Behörden des Kantons Basel-Landschaft, die sich, ohne vertiefte IT-Kenntnisse, in vereinfachter Form mit dem Thema Cloud Computing und dessen Einsatz im staatlichen Umfeld beschäftigen wollen. 1. Cloud Computing, um was geht es? Cloud Computing ist keine neue Technologie, sondern ein neuer Weg bestehende IT zu nutzen. Die Cloud besteht in der Regel aus riesigen Rechenzentren mit standardisierter Hard- und Software. Man unterscheidet zwischen der privaten Cloud, die nur innerhalb einer Organisation zur Verfügung steht, der Community Cloud, die von mehreren Organisationen genutzt wird, der öffentlichen Cloud eines externen Anbieters oder einer hybriden Cloud, welche Elemente mehrerer Arten von Clouds umfasst. Die primär privaten Anbieter, welche eine Public Cloud betreiben, bieten privaten und öffentlichen Datenbearbeitern die Möglichkeit, diese Infrastruktur mittels eines Netzwerks (meist das Internet) gratis oder gegen Entgelt zu nutzen. Die nachfolgenden Ausführungen beziehen sich auf diese Art von Cloud. In der Cloud unterscheidet man im Wesentlichen folgende unterschiedliche Service- Angebote: Infrastructure as a Service Der Anbieter stellt dem Kunden in der Cloud virtuelle Server, Computer oder Remote- Massenspeicher zur Verfügung, die via Internet genutzt werden können. Platform as a Service Bedarfsorientierte Bereitstellung von Plattform-IT-Ressourcen. Diese Ressourcen zeichnen sich dadurch aus, dass sie eine Plattform für den Betrieb von Anwendungen bereitstellen. Software as a Service Der Anbieter ermöglicht den Benutzern einen Fernzugriff auf Anwendungen, vom einfachen bis zu Ressourcenmanagement-Systemen einer Organisation. AUFSICHTSSTELLE DATENSCHUTZ RATHAUSSTR. 45, POSTFACH, 4410 LIESTAL TEL FAX http: //www.baselland.ch/datenschutz

2 AUFSICHTSSTELLE DATENSCHUTZ 2 Bei allen Cloud Computing-Lösungen wird Rechen-, Speicher- und Netzwerkkapazität gemeinsam von mehreren Anwendungen genutzt. Der Nutzer kann sich vom Anbieter rasch und einfach Ressourcen, wie z.b. Rechenleistung oder Netzwerk-Speicher bereitstellen lassen. Diese Services sind über das Netz weltweit erreichbar und können über unterschiedlichste Endgeräte wie Laptops, Smartphones, PCs oder Tablet-PCs genutzt werden. Die Ressourcennutzung wird in der Regel gemessen und als Basis für die Verrechnung der Dienste verwendet. 2. Vorteile von Cloud Computing Im Vergleich zum Betrieb einer eigenen IT hat Cloud Computing vor allem ökonomische Vorteile. So werden in der Organisation keine leistungsstarken teuren Rechner benötigt. Zudem entfallen Kosten für Installation und Wartung und man bezahlt nur, was man tatsächlich nutzt (pay as you go). In Sachen Flexibilität ist Cloud Computing ebenfalls attraktiv, weil die benötigte Infrastruktur einfach und rasch angepasst werden kann. Schliesslich sind die Daten aus der Cloud via Internet zugänglich und stehen damit grundsätzlich jederzeit und ortsunabhängig zur Verfügung. Zusammenfassend hebt sich Cloud Computing durch die finanziellen Vorteile, die Flexibilität der Cloud und den weltweiten Zugang zu Daten deutlich von der herkömmlichen IT ab. Die Behörden müssen jedoch auch eine Risikoanalyse durchführen, d.h. sie müssen abhängig vom Inhalt der Datenbearbeitung die Schutzziele (zumindest bzgl. Vertraulichkeit, Verfügbarkeit und Integrität) bestimmen und das Gefährdungspotenzial ermitteln. 3. Allgemeine Risiken von Cloud Computing Die Risiken von Cloud Computing werden im Folgenden am Beispiel der Auslagerung von Daten durch eine Behörde dargestellt: Die Auslagerung von Daten in eine Public Cloud ist eine Form des Outsourcing. Dadurch werden die Daten nicht mehr im Herrschaftsbereich der Behörde bearbeitet, sondern liegen in der Regel irgendwo auf einem Server des Anbieters. Oft wissen die Nutzer nicht, in welchem Land sich die Daten befinden. Vertraulichkeit der Daten Die Behörden sind aufgrund des Amtsgeheimnisses und des Datenschutzgesetzes verpflichtet, die Vertraulichkeit der Daten sicherzustellen. Im Falle der Auslagerung in eine Public Cloud wird es faktisch schwierig diese Vertraulichkeit zu gewährleisten, denn es kann nicht ausgeschlossen werden, dass Mitarbeitende des Anbieters die Daten einsehen und allenfalls an Dritte weitergeben. Weiter ist zu beachten, dass sich i.d.r. verschiedene Nutzer ein System teilen (sog. Multi Tenant Architektur). Bei fehlerhafter bzw. ungenügender Trennung der verschiedenen Datenbearbeitungen entsteht das Risiko, dass andere Nutzer Zugriffsmöglichkeiten auf die Daten der Behörde erhalten. Verfügbarkeit der Daten Unter Verfügbarkeit von Daten ist zu verstehen, dass die Daten für den Nutzer jederzeit zugriffsbereit und nutzbar sind. Die Behörde hat nach der Auslagerung der Daten jedoch nur noch wenig Einfluss auf deren Verfügbarkeit. So können Anbieter von Cloud Computing, welche unter Umständen irgendwo auf der Welt sind, insolvent werden und den Betrieb der Cloud einstellen. Im Streitfall können die Anbieter den Behörden zudem den Zugang zu den Daten sperren. Und schliesslich hat die Vergangenheit gezeigt, dass auch bei grossen Anbietern Betriebsstörungen auftreten. Beispielsweise waren die aus-

3 AUFSICHTSSTELLE DATENSCHUTZ 3 gelagerten Daten bei Amazon im Jahr 2011 zum Teil über Tage nicht verfügbar oder gingen gar ganz verloren. Integrität der Daten Daten sollten weder bewusst noch zufällig von Unbefugten verändert werden können. Werden Daten in einer Public Cloud, d.h. ausserhalb des direkten Einflussbereichs der Behörden, bearbeitet, kann die Integrität nicht garantiert werden. Sowohl Mitarbeitende des Anbieters als auch Hacker von aussen könnten unrechtmässig Schreibrecht erlangen und die Daten verändern. Lock-in-Effekt Ein weiteres Risiko bei der Nutzung einer Cloud ist die Abhängigkeit vom jeweiligen Anbieter, da die angebotenen Schnittstellen meist herstellerspezifisch sind. Dadurch wird der Wechsel zu einem anderen Anbieter - oder zurück zu einer eigenen IT-Infrastruktur - erschwert (sog. Lock-in Effekt), was mit einem erheblichen finanziellen und personellen Aufwand verbunden wäre. 4. Rechtliche Risiken und Unsicherheiten Werden Daten nicht auf dem lokalen Computer gespeichert, sondern in Rechenzentren ausgelagert, welche sich irgendwo auf der Welt befinden, stellen sich komplexe Rechtsfragen. Vereinfacht gesagt, ist die volle Rechtssicherheit bei der Nutzung der Public Cloud nur dann gegeben, wenn die Rechenzentren in der Schweiz stehen und schweizerisches Recht gilt. Zudem besteht in diesem Fall für den Nutzer die Möglichkeit die Einhaltung der datenschutzrechtlichen Vorgaben regelmässig vor Ort zu überprüfen. Nutzen Behörden beispielsweise einen Anbieter mit Sitz in den USA (z.b. Amazon, Google oder Microsoft), stellt sich die Situation völlig anders dar. Diese Firmen unterstehen dem US Recht und können gezwungen werden, Daten an amerikanische Behörden weiterzugeben. Zudem lehnen diese Unternehmen beinahe jede Haftung ab und überlassen die Verantwortung dem Nutzer. Letztlich müssten schweizerische Behörden für Fehler der Unternehmen einstehen und die Haftung übernehmen. Cloud Angebote ausländischer Anbieter können von den Behörden deshalb kaum genutzt werden. 5. Verantwortlichkeit der Behörde für die Einhaltung des Datenschutzes Werden Personendaten in eine Cloud ausgelagert, so ist die Behörde, die dies veranlasst für die Einhaltung der datenschutzrechtlichen Vorgaben und damit auch für die Datensicherheit verantwortlich ( 6 und 7 IDG). Wie bei jedem Outsourcing üblich, muss die Behörde gewährleisten können, dass der Cloud-Anbieter das Datenschutzrecht beachtet und die Daten sicher bearbeitet. Die Sorgfaltspflicht der Behörde umfasst mehrere Punkte, auf die im Folgenden kurz eingegangen wird.

4 AUFSICHTSSTELLE DATENSCHUTZ 4 Frage der Datenart Zunächst stellt sich die Frage, welche Daten in eine Cloud ausgelagert werden sollen. Werden Sachdaten ausgelagert, muss geprüft werden, ob die Daten vertraulich, intern oder öffentlich sind. Werden Personendaten ausgelagert, kommt zudem noch das kantonale Datenschutzgesetz zur Anwendung. Aber auch bei den Personendaten selbst gilt es zu differenzieren. So wäre eine Auslagerung von Stundenplänen anders zu bewerten als eine Auslagerung von Gesundheitsdaten. Die Behörde muss sich also im Klaren sein, welche Daten sie in eine Cloud auslagern will und dann prüfen, ob eine Cloud- Lösung zulässig wäre. Zur Zeit dürfte eine Auslagerung von Personendaten in eine Public Cloud kaum zulässig sein. Wahl des Anbieters Ist geklärt, was ausgelagert werden soll und lässt das Gesetz eine Auslagerung grundsätzlich zu, muss als nächstes geprüft werden, wohin die Datenauslagerung zu erfolgen hat. Der Anbieter muss sorgfältig ausgewählt werden. In diesem Zusammenhang gibt es unzählige Fragen, die zu klären sind: Wo hat der Anbieter seinen Sitz? Welches Recht ist anwendbar? Hat der Anbieter Standardverträge, die an das staatliche Umfeld angepasst werden könnten? Wie sieht es mit den Schnittstellen aus? Beschäftigt der Anbieter Subunternehmer? Standort der Bearbeitung Im Gegensatz zum gewöhnlichen Outsourcing werden bei der Nutzung einer Public Cloud Daten oft ins Ausland weitergegeben. Oft weiss der Nutzer nicht, wo seine Daten genau gespeichert werden. Damit verbunden stellt sich zunächst die Frage des anwendbaren Rechts. Es ist kaum vorstellbar, dass sich eine Behörde ausländischem Recht unterwirft, weil dadurch die Rechte der Bürgerinnen und Bürger beeinträchtigt werden könnten. Darüber hinaus stellt sich aber auch die Frage, wie die staatlichen Kontrollrechte (Parlamentarische Kontrolle, Datenschutzkontrolle etc.) wahrgenommen werden können, wenn die Daten irgendwo auf der Welt bearbeitet werden. Schliesslich sind, wie bereits erwähnt, die Daten u.u. den Standortstaaten zugänglich. Dies ist mit dem schweizerischen und dem europäischen Datenschutzrecht kaum zu vereinbaren. 6. Vertragliches Bevor Cloud-Angebote genutzt werden können, müssen zumindest folgende Punkte vertraglich geregelt sein: Anwendbares Recht und Gerichtsstand Die verantwortliche Behörde muss den Anbieter verpflichten, sich vollumfänglich an die in der Schweiz geltenden Datenschutzvorschriften zu halten. Zudem sollte ein Gerichtsstand in der Schweiz vereinbart werden. Weiter muss sich der Anbieter verpflichten, allfälligen Subunternehmern dieselbe Verpflichtung zu überbinden.

5 AUFSICHTSSTELLE DATENSCHUTZ 5 Inhalt des Auftrages Wie bei jedem Outsourcing, so ist auch beim Cloud Computing zentral, dass der Auftrag genügend klar bestimmt ist. Im Vertrag müssen u.a. folgende Punkte geregelt sein: genaue Verantwortlichkeiten der Parteien Verpflichtungen des Anbieters, o die Daten keinem Dritten zugänglich zu machen o die Daten fristgerecht zu löschen resp. zu vernichten o nur Personen einzusetzen, welche sich vorgängig in einem Datenschutzrevers resp. in einem Arbeitsvertrag verpflichtet haben, die Daten vertragsgemäss zu bearbeiten o die Verfügbarkeit der Daten in einem Service Level Agreement zu garantieren Kontrollrechte Die Kontrollrechte der Behörde müssen sichergestellt sein (inklusive Zutrittsmöglichkeiten vor Ort). Auch die gesetzlichen Prüfrechte der Geschäftsprüfungskommission des Landrates, der Finanzkontrolle und der Aufsichtsstelle Datenschutz müssen gewährleistet werden. Modalitäten einer Vertragsänderung Es muss sichergestellt werden, dass die Vertragsbedingungen nicht einseitig abgeändert werden können. Subunternehmen Die Frage des Beizuges von Subunternehmern muss geregelt werden. Dies kann entweder so geschehen, dass diese Möglichkeit ausgeschlossen wird. Oder aber der Beizug kann von der schriftlichen Zustimmung der Behörde abhängig gemacht werden. Sanktionen Die Möglichkeit einer Konventionalstrafe oder ähnlicher Sanktionen für den Fall einer Vertragsverletzung sollte geregelt sein. Datensicherheit Der Behörde muss vor Vertragsschluss ein dokumentiertes Sicherheitskonzept unterbreitet werden. IT-Fachleute des Kantons überprüfen dieses Konzept.

6 AUFSICHTSSTELLE DATENSCHUTZ 6 Haftungsfragen Durch eine Betriebsstörung beim Anbieter kann ein Schaden entstehen, für dessen finanzielle Folgen alleine der Staat einstehen muss. Es empfiehlt sich, die Haftungsfragen - nach Rücksprache mit den zuständigen Rechtsdiensten - vertraglich zu regeln. Andernfalls besteht das Risiko, dass der Kanton für Fehler des Cloud-Anbieters einstehen muss. 7. Schlussbemerkungen Die Nutzung einer Public Cloud ist heute für Behörden nur sehr begrenzt möglich. Zu viele rechtliche und technische Probleme sind noch ungelöst. Zudem sind grosse, weltweit operierende Unternehmen nicht bereit, ihre Standardverträge an ein staatliches Umfeld anzupassen. Das Risiko einer Staatshaftung z.b. im Falle eines Datenverlusts ist deshalb nach wie vor hoch. Damit Behörden in Zukunft auch von einer Cloud profitieren können, haben der Bund und die Konferenz der Kantonsregierungen beschlossen, spezifische Cloud-Angebote für schweizerische Behörden zu schaffen, die sich auch für Daten mit erhöhtem Sicherheitsbedarf eigenen sollen 1. In die verwaltungsexterne Cloud gehören gegenwärtig nur Daten, die öffentlich sind und auf die man gut auch ein paar Tage verzichten könnte. 13. August vgl. E-Government Aktionsplan 2014, Stand Februar 2014, Abschnitt 2. "Priorisierte Vorhaben" und Abschnitt B2.14 "Umsetzung Cloud Computing-Strategie Schweiz" (http://www.egovernment.ch/umsetzung/00848/00851/index.html?lang=de)

Risiken und Haftungsfragen für Sicherheits- und Führungskräfte

Risiken und Haftungsfragen für Sicherheits- und Führungskräfte Risiken und Haftungsfragen für Sicherheits- und Führungskräfte mag. iur. Maria Winkler Geschäftsführerin der IT & Law Consulting GmbH SSI-Fachtagung vom 28.10.2010 Unternehmenssicherheit - Neue Herausforderungen

Mehr

RECHTLICHE ASPEKTE BEIM CLOUD COMPUTING Technik-Evolution bringt Business-Revolution

RECHTLICHE ASPEKTE BEIM CLOUD COMPUTING Technik-Evolution bringt Business-Revolution RECHTLICHE ASPEKTE BEIM CLOUD COMPUTING Technik-Evolution bringt Business-Revolution Dr. Johannes Juranek, Partner bei CMS Reich-Rohrwig Hainz Rechtsanwälte GmbH Ebendorferstraße 3, 1010 Wien WS 2011 1.

Mehr

AUFTRAG (Outsourcing)

AUFTRAG (Outsourcing) Autorité cantonale de surveillance en matière de protection des données Kantonale Aufsichtsbehörde für Datenschutz CANTON DE FRIBOURG / KANTON FREIBURG La Préposée Die Beauftragte Merkblatt Nr. 5 Grand-Rue

Mehr

IT SECURITY IN THE HYBRID CLOUD

IT SECURITY IN THE HYBRID CLOUD IT SECURITY IN THE HYBRID CLOUD Hybrid Clouds Rechtliche Herausforderungen Carmen De la Cruz Böhringer DIE REFERENTEN Carmen De la Cruz Böhringer Carmen De la Cruz Böhringer RA lic. iur. Eidg. dipl. Wirtschaftsinformatikerin

Mehr

Cordula E. Niklaus, Fürsprecherin ll.m. Anwaltskanzlei Niklaus, Zürich - www.niclaw.ch. niclaw

Cordula E. Niklaus, Fürsprecherin ll.m. Anwaltskanzlei Niklaus, Zürich - www.niclaw.ch. niclaw Blindflug im Wolkenmeer? Rechtliche Aspekte zum Cloud Computing Last Monday vom 27. Juni 2011 Cordula E. Niklaus, Fürsprecherin ll.m. Anwaltskanzlei Niklaus, Zürich - www..ch Persönliches Cordula E. Niklaus,

Mehr

Social Media kein rechtsfreier Raum

Social Media kein rechtsfreier Raum Social Media kein rechtsfreier Raum Lunchveranstaltung vom 7. Mai 2014 lic.iur. Nadia Steiner-Huwiler, Rechtsdienst, Universität Zürich E-Mail: nadia.steiner@rd.uzh.ch 07.05.14 Seite 1 Übersicht Social

Mehr

Cloud Computing Chancen für KMU

Cloud Computing Chancen für KMU Cloud Computing Chancen für KMU Sascha A. Peters Cluster Manager IT FOR WORK 31. Oktober 2012 Cloud Computing Worüber reden alle? Fragen zum Thema Cloud Was ist Cloud Computing und wofür wird es genutzt?

Mehr

Cloud Computing: Startschuss für eine Cloud- Strategie der Schweizer Behörden

Cloud Computing: Startschuss für eine Cloud- Strategie der Schweizer Behörden Cloud Computing: Startschuss für eine Cloud- Strategie der Schweizer Behörden Swiss Networking Day 2011 - Willy Müller / 3. Mai 2011 2 Agenda 1. Was ist Cloud Computing? 2. Was bedeutet es für die Behörden?

Mehr

Deutscher Städtetag 29. Forum Kommunikation und Netze, 29.03.2012

Deutscher Städtetag 29. Forum Kommunikation und Netze, 29.03.2012 Deutscher Städtetag 29. Forum Kommunikation und Netze, 29.03.2012 Über den Wolken. ist die Freiheit nicht grenzenlos: Eckpfeiler aktueller Rechtsfragen zur Cloud in der Verwaltung Klaus M. Brisch LL.M.

Mehr

Datenschutz aktuell. Themenblock 3. Grenzüberschreitender Datenverkehr und Outsourcing in der Praxis. mag. iur. Maria Winkler, 18.

Datenschutz aktuell. Themenblock 3. Grenzüberschreitender Datenverkehr und Outsourcing in der Praxis. mag. iur. Maria Winkler, 18. Datenschutz aktuell Themenblock 3 und Outsourcing in der Praxis mag. iur. Maria Winkler, 18. März 2014 Agenda Datenübermittlung ins Ausland Gesetzliche Grundlagen US-Swiss Safe Harbor Outsourcing der Datenbearbeitung

Mehr

Vertrags- und Lizenzfragen im Rahmen des Cloud Computing LES Arbeitsgruppenmeeting 13. Mai 2011

Vertrags- und Lizenzfragen im Rahmen des Cloud Computing LES Arbeitsgruppenmeeting 13. Mai 2011 Vertrags- und Lizenzfragen im Rahmen des Cloud Computing LES Arbeitsgruppenmeeting 13. Mai 2011 Heymann & Partners Übersicht Erscheinungsformen des Cloud Computing Vertragsgestaltung beim Cloud Computing

Mehr

Cloud Computing. D o m i n i c R e u t e r 19.07.2011. Softwarearchitekturen

Cloud Computing. D o m i n i c R e u t e r 19.07.2011. Softwarearchitekturen Cloud Computing D o m i n i c R e u t e r 19.07.2011 1 Seminar: Dozent: Softwarearchitekturen Benedikt Meurer GLIEDERUNG Grundlagen Servervirtualisierung Netzwerkvirtualisierung Storagevirtualisierung

Mehr

Datenschutzgerechtes CloudComputing -Risiken und Empfehlungen -

Datenschutzgerechtes CloudComputing -Risiken und Empfehlungen - Datenschutzgerechtes CloudComputing -Risiken und Empfehlungen - Dr. Thomas Reinke Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (Bereich Technik und Organisation)

Mehr

Cloud-Computing. Selina Oertli KBW 28.10.2014

Cloud-Computing. Selina Oertli KBW 28.10.2014 2014 Cloud-Computing Selina Oertli KBW 0 28.10.2014 Inhalt Cloud-Computing... 2 Was ist eine Cloud?... 2 Wozu kann eine Cloud gebraucht werden?... 2 Wie sicher sind die Daten in der Cloud?... 2 Wie sieht

Mehr

Datenklassifizierung

Datenklassifizierung Datenklassifizierung - Disclaimer - Übersicht - Daten/Datenklassifizierung - Digitale Daten - Diskussion/Austausch - Unterlagen: http://tiny.cc/vernetzung15 AGENDA DISCLAIMER Die Empfehlungen und Inhalte

Mehr

Voraussetzungen Cloud-Dienste Kanton Luzern

Voraussetzungen Cloud-Dienste Kanton Luzern Voraussetzungen Cloud-Dienste Kanton Luzern RA Dr. iur. Reto Fanger, ADVOKATUR FANGER, Luzern Microsoft Cloud Community Schweiz (MCCS) vom 17. Oktober 2013 Vorstellung Dr. iur. Reto Fanger, Rechtsanwalt

Mehr

Private oder public welche Cloud ist die richtige für mein Business? 07.03.2013 / Klaus Nowitzky, Thorsten Göbel

Private oder public welche Cloud ist die richtige für mein Business? 07.03.2013 / Klaus Nowitzky, Thorsten Göbel Private oder public welche Cloud ist die richtige für mein Business? 07.03.2013 / Klaus Nowitzky, Thorsten Göbel Zur Biografie: Thorsten Göbel... ist Leiter Consulting Services bei PIRONET NDH verfügt

Mehr

Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014

Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014 Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 6 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Verantwortlichkeit

Mehr

Cloud Computing. ITA Tech Talk, Oberursel, 28.09.2010. Nicholas Dille IT-Architekt, sepago GmbH

Cloud Computing. ITA Tech Talk, Oberursel, 28.09.2010. Nicholas Dille IT-Architekt, sepago GmbH Cloud Computing ITA Tech Talk, Oberursel, 28.09.2010 Nicholas Dille IT-Architekt, sepago GmbH Wer ist Nicholas Dille? IT-Architekt bei der sepago Strategieberatung Technische Konzeption Kernkompetenzen

Mehr

Cloud Computing. Ministerialkongress 2010

Cloud Computing. Ministerialkongress 2010 Cloud Computing in der öffentlichen Verwaltung Ministerialkongress 2010 Was ist Cloud Computing? Was meinst du? SaaS? Storage? Plattform? Public oder Hybrid? Warum haben wir nicht dieses Cloud Dings? Ja

Mehr

Cloud Computing Workshop. Rueschlikon 12. April 2012 Marius Redli

Cloud Computing Workshop. Rueschlikon 12. April 2012 Marius Redli Cloud Computing Workshop Rueschlikon 12. April 2012 Marius Redli Meine Sicht: Benutzer und Provider (1) Direktor Bundesamt für Informatik und Telekommunikation BIT (bis 30.4.2011) 1200 Mitarbeitende (60

Mehr

Cloud-Computing/SaaS und Datenschutz: zwei Gegensätze?

Cloud-Computing/SaaS und Datenschutz: zwei Gegensätze? Cloud-Computing/SaaS und Datenschutz: zwei Gegensätze? Vortrag im Rahmen des BSI-Grundschutztages zum Thema Datenschutz und Informationssicherheit für KMU in der Praxis am 25.10.2011 im Bayernhafen Regensburg

Mehr

Compass Security AG [The ICT-Security Experts]

Compass Security AG [The ICT-Security Experts] Compass Security AG [The ICT-Security Experts] Live Hacking: Cloud Computing - Sonnenschein oder (Donnerwetter)? [Sophos Anatomy of an Attack 14.12.2011] Marco Di Filippo Compass Security AG Werkstrasse

Mehr

ISACA/SVIR 19.11.2013 ISACA/SVIR-VERANSTALTUNG FIT VOM UKUNFT? Die Prüfung des Datenschutzes im veränderten Umfeld. lic.

ISACA/SVIR 19.11.2013 ISACA/SVIR-VERANSTALTUNG FIT VOM UKUNFT? Die Prüfung des Datenschutzes im veränderten Umfeld. lic. ISACA/SVIR 19.11.2013 ISACA/SVIR-VERANSTALTUNG VOM FIT FÜR DIE ZUKUNFT UKUNFT? Die Prüfung des Datenschutzes im veränderten Umfeld lic. iur. Barbara Widmer, LL.M./CIA REFERAT IM KONTEXT DES TAGUNGSTHEMAS

Mehr

Cloud Computing aus Sicht von Datensicherheit und Datenschutz

Cloud Computing aus Sicht von Datensicherheit und Datenschutz Cloud Computing aus Sicht von Datensicherheit und Datenschutz Peter Batt Bundesministerium des Innern Ständiger Vertreter des IT-Direktors Berlin, den 19. April 2012 Grundlagen: Sicherheitsempfehlungen

Mehr

Health clouds als Enabler für den sicheren und wirtschaftlichen Betrieb von TelemedizinInfrastrukturen eine kritische Bewertung

Health clouds als Enabler für den sicheren und wirtschaftlichen Betrieb von TelemedizinInfrastrukturen eine kritische Bewertung Health clouds als Enabler für den sicheren und wirtschaftlichen Betrieb von TelemedizinInfrastrukturen eine kritische Bewertung Prof. Dr. Britta Böckmann Ausgangssituation Telemedizin noch kein Bestandteil

Mehr

Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014

Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014 Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Die wichtigsten rechtlichen

Mehr

CLOUD COMPUTING DATENSCHUTZRECHTLICHE ASPEKTE & MEHR

CLOUD COMPUTING DATENSCHUTZRECHTLICHE ASPEKTE & MEHR CLOUD COMPUTING DATENSCHUTZRECHTLICHE ASPEKTE & MEHR Führungskräfte Forum 14. Oktober 2010 Mathias Zimmer-Goertz Seite 2 AGENDA Cloud Computing: Ein Begriff viele Bedeutungen Im Fokus: Datenschutz Vertragsgestaltung

Mehr

1 von 6 27.09.2010 09:08

1 von 6 27.09.2010 09:08 1 von 6 27.09.2010 09:08 XaaS-Check 2010 Die Cloud etabliert sich Datum: URL: 26.08.2010 http://www.computerwoche.de/2351205 Eine Online-Umfrage zeigt: Viele Unternehmen interessieren sich für das Cloud

Mehr

synergetic AG Open House 2012 Ihr Unternehmen in der Wolke - Cloud Lösungen von synergetic

synergetic AG Open House 2012 Ihr Unternehmen in der Wolke - Cloud Lösungen von synergetic synergetic AG Open House 2012 Ihr Unternehmen in der Wolke - Cloud Lösungen von synergetic Markus Krämer Vorsitzender des Vorstandes der synergetic AG Verantwortlich für Strategie und Finanzen der synergetic

Mehr

Cloud Computing Services. oder: Internet der der Dienste. Prof. Dr. Martin Michelson

Cloud Computing Services. oder: Internet der der Dienste. Prof. Dr. Martin Michelson Cloud Computing Services oder: Internet der der Dienste Prof. Dr. Martin Michelson Cloud Cloud Computing: Definitionen Cloud Computing ist eine Form der bedarfsgerechten und flexiblen Nutzung von IT-Dienstleistungen.

Mehr

Cloud Computing Chancen und Gefahren. Vortrag anlässlich der Konferenz des Verbandes Europäischer Rechtsanwaltskammern 2012 in Brüssel:

Cloud Computing Chancen und Gefahren. Vortrag anlässlich der Konferenz des Verbandes Europäischer Rechtsanwaltskammern 2012 in Brüssel: ENTWURF Cloud Computing Chancen und Gefahren Vortrag anlässlich der Konferenz des Verbandes Europäischer Rechtsanwaltskammern 2012 in Brüssel: Was ist Cloud Computing? Cloud Computing ist zwar vielen der

Mehr

Anforderungen an Cloud Computing-Modelle

Anforderungen an Cloud Computing-Modelle Anforderungen an Cloud Computing-Modelle Rechtsanwalt Martin Kuhr, LL.M. 26.11.2010 6. Darmstädter Informationsrechtstag oder: zwischen Wolkenhimmel und Haftungshölle F.A.Z. Wer steht vor Ihnen? - Rechtsanwalt

Mehr

Contra Cloud. Thilo Weichert, Leiter des ULD. Landesbeauftragter für Datenschutz Schleswig-Holstein

Contra Cloud. Thilo Weichert, Leiter des ULD. Landesbeauftragter für Datenschutz Schleswig-Holstein Contra Cloud Thilo Weichert, Leiter des ULD Landesbeauftragter für Datenschutz Schleswig-Holstein DAV-Symposium: In den Wolken Schutz der anwaltlichen Verschwiegenheitspflicht auch bei grenzüberschreitendem

Mehr

Die Microsoft Cloud OS-Vision

Die Microsoft Cloud OS-Vision Die Microsoft Cloud OS-Vision 29-01-2014, itnetx/marcel Zehner Seit Oktober 2013 steht Microsoft mit dem neuen Betriebssystem Microsoft Windows Server 2012 R2 am Start. Aus Sicht von vielen Unternehmen

Mehr

HESSISCHER LANDTAG. Berichtsantrag der Fraktion der SPD

HESSISCHER LANDTAG. Berichtsantrag der Fraktion der SPD 18. Wahlperiode Drucksache 18/4265 HESSISCHER LANDTAG 09. 08. 2011 Dem Innenausschuss überwiesen Berichtsantrag der Fraktion der SPD betreffend Verlagerung von Daten der öffentlichen Verwaltung auf Datenplattformen

Mehr

Cloud Computing in der öffentlichen Verwaltung Strategie der Behörden 14. Berner Tagung für Informationssicherheit 24. November 2011, Bern

Cloud Computing in der öffentlichen Verwaltung Strategie der Behörden 14. Berner Tagung für Informationssicherheit 24. November 2011, Bern Cloud Computing in der öffentlichen Verwaltung Strategie der Behörden 14. Berner Tagung für Informationssicherheit 24. November 2011, Bern Willy Müller Informatikstrategieorgan Bund ISB Information Security

Mehr

Cloud Computing was ist aus rechtlicher Sicht zu beachten? ISSS Security Lunch 06. Dezember 2010

Cloud Computing was ist aus rechtlicher Sicht zu beachten? ISSS Security Lunch 06. Dezember 2010 Cloud Computing was ist aus rechtlicher Sicht zu beachten? ISSS Security Lunch 06. Dezember 2010 Agenda Cloud Computing - eine Qualifikation aus rechtlicher Sicht Wichtige Vertragspunkte Outsourcing der

Mehr

Fragestellungen im IT Projektgeschäft

Fragestellungen im IT Projektgeschäft Fragestellungen im IT Projektgeschäft 10. November 2011 Beutler Künzi Stutz, Bern 1 Inhalt 1. Agile Softwareentwicklung 2. Cloud Computing 3. Fragen 10. November 2011 Beutler Künzi Stutz, Bern 2 Manifest

Mehr

Datenschutz in der Cloud. Stephan Oetzel Teamleiter SharePoint CC NRW

Datenschutz in der Cloud. Stephan Oetzel Teamleiter SharePoint CC NRW Datenschutz in der Cloud Stephan Oetzel Teamleiter SharePoint CC NRW Agenda Definitionen Verantwortlichkeiten Grenzübergreifende Datenverarbeitung Schutz & Risiken Fazit Agenda Definitionen Verantwortlichkeiten

Mehr

Endgültige Vernichtung von Daten Risiken und rechtliche Anforderungen

Endgültige Vernichtung von Daten Risiken und rechtliche Anforderungen Endgültige Vernichtung von Daten Risiken und rechtliche Anforderungen Security Zone 2010 Themen Müssen Daten und Dokumente vernichtet werden? Informationssicherheit Geheimhaltungspflichten Datenschutzrecht

Mehr

Rechtliche Aspekte des Cloud Computing

Rechtliche Aspekte des Cloud Computing Rechtliche Aspekte des Cloud Computing Cloud Computing Impulse für die Wirtschaft ecomm Brandenburg, 23.06.2011 Themen 1. Überblick 2. Cloud und Datenschutz 3. Aspekte bei der Vertragsgestaltung 4. Fazit

Mehr

Kontrollvereinbarung. zwischen. [Name], [Strasse Nr., PLZ Ort] (UID: CHE-xxx.xxx.xxx) (nachfolgend Teilnehmer) (nachfolgend Teilnehmer) und

Kontrollvereinbarung. zwischen. [Name], [Strasse Nr., PLZ Ort] (UID: CHE-xxx.xxx.xxx) (nachfolgend Teilnehmer) (nachfolgend Teilnehmer) und Kontrollvereinbarung datiert [Datum] zwischen [Name], [Strasse Nr., PLZ Ort] (UID: CHE-xxx.xxx.xxx) (nachfolgend Teilnehmer) (nachfolgend Teilnehmer) und SIX SIS AG, Baslerstrasse 100, 4601 Olten (UID:

Mehr

Herzlich Willkommen! MR Cloud Forum 2012. Bayreuth

Herzlich Willkommen! MR Cloud Forum 2012. Bayreuth Herzlich Willkommen! MR Cloud Forum 2012 Bayreuth Partnerschaftlich in die IT-Zukunft /// 28.06.2012 /// Seite 1 Partnerschaftlich in die IT-Zukunft /// 28.06.2012 /// Seite 2 Cloud ist eine Unternehmens-Strategie,

Mehr

Geoinformationen des Bundes in der Wolke

Geoinformationen des Bundes in der Wolke Geoinformationen des Bundes in der Wolke, Direktor, Wabern 1 Agenda 1. Kurzportrait swisstopo 2. Geoinformationen des Bundes in der Wolke «geo.admin.ch: das Geoportal des Bundes» 3. Was ist Cloud Computing

Mehr

Die Cloud-Strategie der Schweizer Behörden

Die Cloud-Strategie der Schweizer Behörden Die Cloud-Strategie der Schweizer Behörden Willy Müller 19.11.2013 2 3 Ist Cloud-Computing überhaupt eine Option? 4 Wussten Sie... Die Schweiz hat 2417 Gemeinden..... mit 2417 unterschiedlichen Steuersätzen.

Mehr

Cloud Computing in der öffentlichen Verwaltung

Cloud Computing in der öffentlichen Verwaltung Cloud Computing in der öffentlichen Verwaltung Willy Müller /ch/open - 5.4.2012 Sie alle sind Cloud-Nutzer 2 3 Cloud-Computing als Weiterentwicklung von SOA Business process as a Service Software as a

Mehr

Cloud Computing. Oliver Berthold und Katharina Wiatr, Berliner Beauftragter für Datenschutz und Informationsfreiheit. Dozenten

Cloud Computing. Oliver Berthold und Katharina Wiatr, Berliner Beauftragter für Datenschutz und Informationsfreiheit. Dozenten Cloud Computing Oliver Berthold und Katharina Wiatr, Berliner Beauftragter für 02.06.2015 1 Dozenten Katharina Wiatr Referentin für Beschäftigtendatenschutz (030) 13889 205; wiatr@datenschutz-berlin.de

Mehr

Mittagsinfo zum Thema

Mittagsinfo zum Thema Mittagsinfo zum Thema Datenschutz und Datensicherheit in Non-Profit Profit-Organisationen 6. September 2007 Folie 1 Agenda I. Überblick über Datenschutzgesetzgebung und die Datenschutzaufsichtstellen II.

Mehr

Cloud Computing. Datenschutzrechtliche Aspekte. Diplom-Informatiker Hanns-Wilhelm Heibey

Cloud Computing. Datenschutzrechtliche Aspekte. Diplom-Informatiker Hanns-Wilhelm Heibey Cloud Computing Datenschutzrechtliche Aspekte Diplom-Informatiker Hanns-Wilhelm Heibey Berliner Beauftragter für Datenschutz und Informationsfreiheit Was ist Cloud Computing? Nutzung von IT-Dienstleistungen,

Mehr

Stand Cloud-Strategie der Schweizer Behörden

Stand Cloud-Strategie der Schweizer Behörden Stand Cloud-Strategie der Schweizer Behörden Willy Müller - Open Cloud Day 11.6.2013 Approach Entwurf Verabschiedung Experten- Review Konsultation Umsetzung Expertenrat Experten Kantone Kernteam Steuerausschuss

Mehr

RECHTLICHE ASPEKTE DER DATENHALTUNG. von Andreas Dorfer, Sabine Laubichler

RECHTLICHE ASPEKTE DER DATENHALTUNG. von Andreas Dorfer, Sabine Laubichler RECHTLICHE ASPEKTE DER DATENHALTUNG von Andreas Dorfer, Sabine Laubichler Gliederung 2 Definitionen Rechtliche Rahmenbedingungen C3-Framework Servicemodelle 3 Software as a Service (SaaS) salesforce.com,

Mehr

AGB der netstyle.ch GmbH, (Stand 1. September 2003)

AGB der netstyle.ch GmbH, (Stand 1. September 2003) AGB der netstyle.ch GmbH, (Stand 1. September 2003) 1. Allgemeine Bestimmungen 1.1 Anwendungsbereich Diese AGB finden Anwendung auf Software-Lösungen wie die Entwicklung von Web- Applikationen und die

Mehr

TELEKOM CLOUD COMPUTING. NEUE PERSPEKTIVEN. Dietrich Canel Telekom Deutschland GmbH 03/2013 1

TELEKOM CLOUD COMPUTING. NEUE PERSPEKTIVEN. Dietrich Canel Telekom Deutschland GmbH 03/2013 1 TELEKOM CLOUD COMPUTING. NEUE PERSPEKTIVEN. Dietrich Canel Telekom Deutschland GmbH 03/2013 1 DIE TELEKOM-STRATEGIE: TELCO PLUS. 2 AKTUELLE BEISPIELE FÜR CLOUD SERVICES. Benutzer Profile Musik, Fotos,

Mehr

Digitalisierung: Kundendaten und Mitarbeiterdaten in der Cloud Rechtliche Problemfelder

Digitalisierung: Kundendaten und Mitarbeiterdaten in der Cloud Rechtliche Problemfelder Digitalisierung: Kundendaten und Mitarbeiterdaten in der Cloud Rechtliche Problemfelder Rechtsanwalt Marcus Beckmann Beckmann und Norda - Rechtsanwälte Rechtsanwalt Marcus Beckmann Rechtsanwalt Marcus

Mehr

Treuhand Cloud. Die Arbeitsumgebung in der Cloud

Treuhand Cloud. Die Arbeitsumgebung in der Cloud Treuhand Cloud Die Arbeitsumgebung in der Cloud Seite 2 Diagramm Treuhand Cloud Server Server Treuhand-Büro Home-Office Treuhand-Kunde Treuhand-Büro Interne IT-Infrastruktur des Treuhänders. Zugriff auf

Mehr

Stefan Kusiek BFW-Leipzig

Stefan Kusiek BFW-Leipzig Stefan Kusiek BFW-Leipzig Schnellere Geräte (CPU, HDD, RAM, ) Mehrere Geräte (CPU, HDD, RAM, ) Mehrere Geräte (Rechner, Server, ) Cluster Preiswerter????? Mindestgröße Installation Konfiguration Wartung

Mehr

Rechtliche Rahmenbedingungen des Cloud Computing

Rechtliche Rahmenbedingungen des Cloud Computing 1 Rechtliche Rahmenbedingungen des Cloud Computing und Datenschutz 21.11.2014 Dr. Thorsten Olav Lau Rechtsanwalt Fachanwalt für Gewerblichen Rechtschutz Rechtssicherheit in der Cloud? Ein Problem? With

Mehr

Siemens IT Solutions and Services presents

Siemens IT Solutions and Services presents Siemens IT Solutions and Services presents Cloud Computing Kann Cloud Computing mein Geschäft positiv beeinflussen? Ist Cloud Computing nicht nur eine Marketing-Idee? Unsere Antwort: Mit Cloud Computing

Mehr

Was Sie vom Provider (auch) verlangen sollten

Was Sie vom Provider (auch) verlangen sollten 25.1.2005 Rechtliche Vorgaben beim Outsourcing von Bank-IT: Was Sie vom Provider (auch) verlangen sollten David Rosenthal Die «üblichen» Vorgaben - Übergang von Arbeitsverhältnissen bei Betriebsübergang

Mehr

IT-Sicherheit und Datenschutz im Cloud Computing

IT-Sicherheit und Datenschutz im Cloud Computing Definition von bezeichnet das dynamische Bereitstellen von Ressourcen wie Rechenkapazitäten, Datenspeicher oder fertiger Programmpakete über Netze, insbesondere über das Internet. und dazu passende Geschäftsmodelle

Mehr

COBIT 5 Controls & Assurance in the Cloud. 05. November 2015

COBIT 5 Controls & Assurance in the Cloud. 05. November 2015 COBIT 5 Controls & Assurance in the Cloud 05. November 2015 Charakteristika der Cloud On-Demand Self Service Benötigte IT-Kapazität selbstständig ordern und einrichten Broad Network Access Zugriff auf

Mehr

Schweizerische Städte- & Gemeinde-Informatik

Schweizerische Städte- & Gemeinde-Informatik Schweizerische Städte- & Gemeinde-Informatik Verein SSGI Artherstrasse 23a DÜRFEN GEMEINDEN DATEN IN DIE CLOUD AUSLAGERN? 6300 Zug Die Frage ist brisant. Für die Verantwortlichen (Gemeinderat, Informatikbereichsleiter

Mehr

Cloud Computing: Rechtliche Aspekte

Cloud Computing: Rechtliche Aspekte Cloud Computing: Rechtliche Aspekte Information Center und IT-Services Manager Forum Schweiz 22. März 2012 Dr. iur., Rechtsanwalt Froriep Renggli gegründet 1966 Büros in Zürich, Zug, Lausanne, Genf, London

Mehr

Cloud Computing Wohin geht die Reise?

Cloud Computing Wohin geht die Reise? Cloud Computing Wohin geht die Reise? Isabel Münch Bundesamt für Sicherheit in der Informationstechnik 14. ComIn Talk Essen 17.10.2011 Agenda Einleitung Chancen und Risiken von Cloud Computing Aktivitäten

Mehr

Vertragsgestaltung t beim Cloud-Computing

Vertragsgestaltung t beim Cloud-Computing Vertragsgestaltung t beim Cloud-Computing RA Mag. Roland Marko, LL.M. Wolf Theiss Rechtsanwälte GmbH Wien, 18.6.2010 1 Vielzahl unterschiedlicher Cloud Computing-Produkte keine einheitliche Definition

Mehr

Heiter bis wolkig Datenschutz und die Cloud

Heiter bis wolkig Datenschutz und die Cloud Heiter bis wolkig Datenschutz und die Cloud Inhaltsüberblick 1) Kurzvorstellung Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein 2) TClouds Datenschutz in Forschung und Entwicklung 3) Cloud

Mehr

Herzlich willkommen!

Herzlich willkommen! Herzlich willkommen! RA Marc Brauer 23.06.2010 Folie 1 Software as a Service und Cloud Services Grenzenlose 23.06.2010 Folie 2 Übersicht 1. Juristische Definitionen 2. SaaS und Cloud Computing = Miete

Mehr

In die Cloud aber sicher!

In die Cloud aber sicher! In die Cloud aber sicher! Basisschutz leicht gemacht Tipps und Hinweise zu Cloud Computing 1 In die Cloud aber sicher! Eine Cloud ist ein Online-Dienst. Mit dem Dienst speichern Sie Daten im Internet,

Mehr

Kirstin Brennscheidt. Cloud Computing und Datenschutz. o Nomos

Kirstin Brennscheidt. Cloud Computing und Datenschutz. o Nomos Kirstin Brennscheidt Cloud Computing und Datenschutz o Nomos Inhaltsverzeichnis Abkürzungsverzeichnis I Einleitung 1. Motivation und Begriff des Cloud Computing 11. Gegenstand der Untersuchung III. Gang

Mehr

Cloud Computing bereitet sich für den breiten Einsatz im Gesundheitswesen vor.

Cloud Computing bereitet sich für den breiten Einsatz im Gesundheitswesen vor. Cloud Computing im Gesundheitswesen Cloud Computing ist derzeit das beherrschende Thema in der Informationstechnologie. Die Möglichkeit IT Ressourcen oder Applikationen aus einem Netz von Computern zu

Mehr

Alpiq CloudServices Whitepaper Rechtliche Aspekte zur Datensicherheit

Alpiq CloudServices Whitepaper Rechtliche Aspekte zur Datensicherheit Alpiq CloudServices Whitepaper Rechtliche Aspekte zur Datensicherheit Alpiq CloudServices Whitepaper Rechtliche Aspekte zur Datensicherheit 04 /15 In Kürze Dieses Whitepaper basiert auf der Veranstaltungsreihe

Mehr

Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014

Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014 Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 6 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Verantwortlichkeit

Mehr

Allgemeine Geschäftsbedingungen. Internet Online AG

Allgemeine Geschäftsbedingungen. Internet Online AG Allgemeine Geschäftsbedingungen Internet Online AG 1. ANWENDUNGSBEREICH Die Beziehungen zwischen den Kundinnen und Kunden (nachstehend «Kunden» genannt) und Internet Online AG (nachstehend «INTO» genannt)

Mehr

Allgemeine Geschäftsbedingungen

Allgemeine Geschäftsbedingungen Allgemeine Geschäftsbedingungen Präambel aspiricus.ch ist eine Internet-Plattform der aspiricus ag, welche den kleinen und mittleren NPO s der Schweiz ein billiges, einfach zu bedienendes Portal, die einfache

Mehr

Wir sind Ihr kompetenter Partner für das komplette HR

Wir sind Ihr kompetenter Partner für das komplette HR Wir sind Ihr kompetenter Partner für das komplette HR Application Outsourcing Prozesse Projekte Tools Mit PROC-IT die optimalen Schachzüge planen und gewinnen In der heutigen Zeit hat die HR-Organisation

Mehr

Sicherheit und Datenschutz in der Cloud

Sicherheit und Datenschutz in der Cloud Sicherheit und Datenschutz in der Cloud Kennen Sie die Herausforderungen der Zukunft? VDE Rhein-Main e.v. Arbeitsgemeinschaft IK Thomas Kochanek Montag, den 24.10.2011 Sicherheit und Datenschutz in der

Mehr

Datenschutzvereinbarung

Datenschutzvereinbarung Datenschutzvereinbarung Vereinbarung zum Datenschutz und zur Datensicherheit in Auftragsverhältnissen nach 11 BDSG zwischen dem Nutzer der Plattform 365FarmNet - nachfolgend Auftraggeber genannt - und

Mehr

Tablets im Business: Gadget oder sicheres Werkzeug?

Tablets im Business: Gadget oder sicheres Werkzeug? Tablets im Business: Gadget oder sicheres Werkzeug? Daten- und Policy-Management Renato Zanetti CSI Consulting AG, Partner 12.09.2012 Agenda Einleitung, Trends Einsatzkonzepte Anforderungen Lösungsvorschläge

Mehr

» CloudCycle. it www.regioit.de. » Sicherheit und Compliance am Beispiel einer Bildungscloud. www.regioit-aachen.de. Dieter Rehfeld, 29.11.

» CloudCycle. it www.regioit.de. » Sicherheit und Compliance am Beispiel einer Bildungscloud. www.regioit-aachen.de. Dieter Rehfeld, 29.11. » CloudCycle» Sicherheit und Compliance am Beispiel einer Bildungscloud Dieter Rehfeld, 29.11.2011 www.regioit-aachen.de it www.regioit.de Die regio it gmbh ab dem 01.10.2011» Gegründet:» Zahlen:» Kunden»

Mehr

BSI-Mindestsicherheitsanforderungen an Cloud-Computing-Anbieter

BSI-Mindestsicherheitsanforderungen an Cloud-Computing-Anbieter BSI-Mindestsicherheitsanforderungen an Cloud-Computing-Anbieter Alex Didier Essoh und Dr. Clemens Doubrava EuroCloud Deutschland_eco e.v. Köln 02.02.2011 Ziel Ziel des BSI ist es, gemeinsam mit den Marktteilnehmern

Mehr

Rundschreiben 2008/7 Outsourcing Banken

Rundschreiben 2008/7 Outsourcing Banken Häufig gestellte Fragen (FAQ) Rundschreiben 2008/7 Outsourcing Banken (Letzte Änderung vom 6. Februar 2015) 1. Nach welchen Kriterien beurteilt sich die Anwendbarkeit des Rundschreibens 2008/7? Ein Outsourcing

Mehr

Anderung des Gesetzes uber die Information und den Datenschutz (Informations- und Datenschutzgesetz, IDG)

Anderung des Gesetzes uber die Information und den Datenschutz (Informations- und Datenschutzgesetz, IDG) Kanton Basei-Landschaft Regierungsrat Vorlage an den Landrat Anderung des Gesetzes uber die Information und den Datenschutz (Informations- und Datenschutzgesetz, IDG) vom Vernehmlassungsentwutf Mai 2013

Mehr

Die Fraktion der SPD hat folgende Kleine Anfrage an den Senat gerichtet.

Die Fraktion der SPD hat folgende Kleine Anfrage an den Senat gerichtet. Antwort des Senats auf die Kleine Anfrage der Fraktion der SPD vom 10.2.2015 Die Fraktion der SPD hat folgende Kleine Anfrage an den Senat gerichtet. Cloud Computing in der öffentlichen Verwaltung Cloud

Mehr

Technologiepolitische Aktionslinie des BMWi zum Internet der Dienste

Technologiepolitische Aktionslinie des BMWi zum Internet der Dienste Innovationspolitik, Informationsgesellschaft, Telekommunikation Technologiepolitische Aktionslinie des BMWi zum Internet der Dienste Dr. Andreas Goerdeler, Referatsleiter Entwicklung konvergenter IKT www.bmwi.de

Mehr

Gewährleistung und SoftwaremieteVortrag im Rahmen der Veranstaltung IT-Recht - Grundlagen für Informatiker

Gewährleistung und SoftwaremieteVortrag im Rahmen der Veranstaltung IT-Recht - Grundlagen für Informatiker Gewährleistung und Softwaremiete Vortrag im Rahmen der Veranstaltung IT-Recht - Grundlagen für Informatiker Bernhard Dick 05.10.2009 Mietverträge Rechtliche Grundlage und Folgen Serviceverträge Wo finden

Mehr

Dialogik Cloud. Die Arbeitsumgebung in der Cloud

Dialogik Cloud. Die Arbeitsumgebung in der Cloud Dialogik Cloud Die Arbeitsumgebung in der Cloud Seite 2 Diagramm Dialogik Cloud Cloud Box unterwegs im Büro Dialogik Cloud Anwendungen, welche über das Internet zur Verfügung stehen. unterwegs Zugriff

Mehr

Arbeitsgruppe IT-Recht

Arbeitsgruppe IT-Recht Arbeitsgruppe IT-Recht Rechtsfragen bei Enterprise Mobility Eine Einführung in wichtige rechtliche Themen bei der Nutzung von mobilen Endgeräten im Unternehmen. Einleitung Die betriebliche Nutzung von

Mehr

CA Business Service Insight

CA Business Service Insight PRODUKTBLATT: CA Business Service Insight CA Business Service Insight agility made possible Mit CA Business Service Insight wissen Sie, welche Services in Ihrem Unternehmen verwendet werden. Sie können

Mehr

Was Ihr Cloud Vertrag mit Sicherheit zu tun hat

Was Ihr Cloud Vertrag mit Sicherheit zu tun hat Was Ihr Cloud Vertrag mit Sicherheit zu tun hat EC Deutschland 14 Mai 2013- Konzerthaus Karlsruhe Ziele des Vortrags - ein Weg in die Cloud 1. Sicherheit eine mehrdimensionalen Betrachtung 2. Zusammenhang

Mehr

Die EBCONT Unternehmensgruppe.

Die EBCONT Unternehmensgruppe. 1200 Wien, Handelskai 94-96 Johannes Litschauer, Alex Deles IT-Infrastruktur IT-Betrieb (managed Services) Cloud / Elastizität 1200 Wien, Handelskai 94-96 Johannes Litschauer, Alex Deles Enterprise Solutions

Mehr

Vertrauenswürdiges Cloud Computing - ein Widerspruch? www.datenschutzzentrum.de. Die Verantwortlichkeit für Datenverarbeitung in der Cloud

Vertrauenswürdiges Cloud Computing - ein Widerspruch? www.datenschutzzentrum.de. Die Verantwortlichkeit für Datenverarbeitung in der Cloud Vertrauenswürdiges Cloud Computing - ein Widerspruch? Was ist Cloud Computing? Geltung des BDSG für Cloud Computing Inhaltsüberblick Die Verantwortlichkeit für Datenverarbeitung in der Cloud Auftragsdatenverarbeitung

Mehr

IT-Infrastruktur aus der Wolke Segen oder Leid für Unternehmen? Redner: Philip Schmolling Geschäftsführer YUNICON

IT-Infrastruktur aus der Wolke Segen oder Leid für Unternehmen? Redner: Philip Schmolling Geschäftsführer YUNICON IT-Infrastruktur aus der Wolke Segen oder Leid für Unternehmen? Redner: Philip Schmolling Geschäftsführer YUNICON Agenda IaaS Wo gehört es hin? IaaS Was steckt dahinter? IaaS Server, Server, Server Segen

Mehr

Heiter bis wolkig Sicherheitsaspekte und Potentiale von Cloud Computing für die öffentlichen Verwaltung

Heiter bis wolkig Sicherheitsaspekte und Potentiale von Cloud Computing für die öffentlichen Verwaltung Heiter bis wolkig Sicherheitsaspekte und Potentiale von Computing für die öffentlichen Verwaltung Hardy Klömpges Public Sector Deutschland Führungskräfteforum, Bonn 14.10.2010 Copyright Siemens AG 2010.

Mehr

Der Bürgermeister Drucksache-Nr. 26/15 1.2/10 50 van ö.s. X nö.s. In den Haupt- und Finanzausschuss (16.06.2015) / / In den Rat (23.06.

Der Bürgermeister Drucksache-Nr. 26/15 1.2/10 50 van ö.s. X nö.s. In den Haupt- und Finanzausschuss (16.06.2015) / / In den Rat (23.06. Der Bürgermeister Drucksache-Nr. 26/15 1.2/10 50 van ö.s. X nö.s. In den Haupt- und Finanzausschuss (16.06.2015) / / In den Rat (23.06.2015) / / Öffentlich-rechtliche Vereinbarung über die Bereitstellung

Mehr

David Herzog. Rechtliche Rahmenbedingungen des Cloud Computing... und wir machen es trotzdem!

David Herzog. Rechtliche Rahmenbedingungen des Cloud Computing... und wir machen es trotzdem! David Herzog Rechtliche Rahmenbedingungen des Cloud Computing... und wir machen es trotzdem! 1. Rechtliche Rahmenbedingungen Auftrag: Gegen welche Personen bestehen ausgehend von den Erkenntnissen aus

Mehr

Sind Privacy und Compliance im Cloud Computing möglich?

Sind Privacy und Compliance im Cloud Computing möglich? Sind und Compliance im Cloud Computing möglich? Ina Schiering Ostfalia Hochschule für angewandte Wissenschaften Markus Hansen Unabhängiges Landeszentrum für Datenschutz www.ostfalie.de Wolfenbüttel, Germany

Mehr

Swiss Government Cloud Wieviel «open» können Behördenangebote sein? 11. April 2013 2. Open Cloud Day Jens Piesbergen

Swiss Government Cloud Wieviel «open» können Behördenangebote sein? 11. April 2013 2. Open Cloud Day Jens Piesbergen Swiss Government Cloud Wieviel «open» können Behördenangebote sein? 11. April 2013 2. Open Cloud Day Jens Piesbergen Agenda Cloud: Services, Daten Paradigma-Wechsel Umfeld und Markt-Beobachtungen Verantwortung

Mehr

Hosting in der Private Cloud

Hosting in der Private Cloud Security Breakfast 26.10.2012 Hosting in der Private Cloud Praxis, Compliance und Nutzen Stephan Sachweh, Technischer Leiter Pallas GmbH Hermülheimer Straße 8a 50321 Brühl information(at)pallas.de http://www.pallas.de

Mehr

Vertrauen bestärken: Wege zur Auditierung von Cloud-Diensten. RA Dr. Jan K. Köcher Datenschutzauditor (TÜV) koecher@dfn-cert.de

Vertrauen bestärken: Wege zur Auditierung von Cloud-Diensten. RA Dr. Jan K. Köcher Datenschutzauditor (TÜV) koecher@dfn-cert.de Vertrauen bestärken: Wege zur Auditierung von Cloud-Diensten RA Dr. Jan K. Köcher Datenschutzauditor (TÜV) koecher@dfn-cert.de Herausforderungen Cloud Übermittlung von Daten an einen Dritten und ggf. Verarbeitung

Mehr