Rechtssichere Nutzung von Cloud Services nach Prism Kann man der Cloud noch vertrauen?

Transkript

1 Fachkundig beraten Rechtssichere Nutzung von Cloud Services nach Prism Kann man der Cloud noch vertrauen? Dr. Christiane Bierekoven, Rechtsanwältin, Fachanwältin für IT-Recht it-sa 2013 Nürnberg

2 Was heißt Vertrauen? Festes Überzeugtsein von der Verlässlichkeit, Zuverlässigkeit einer Person oder Sache* *Quelle: Duden-online, Abruf

3 Agenda 01 Rechtlicher Rahmen 1.1 Cloud Modelle 1.2 Rechtliche Risiken 1.3 Sicherheitsrisiken 02 Was ist eigentlich neu durch Prism? 03 Rechtliche Absicherung 3.1 Vertragsrisiken 3.2 Datenschutz und Datensicherheit 3.3 Technische Absicherung 3.4 Transparenz 04 Fazit 3

4 Agenda 01 Rechtlicher Rahmen 1.1 Cloud Modelle 1.2 Rechtliche Risiken 1.3 Sicherheitsrisiken 02 Was ist eigentlich neu durch Prism? 03 Rechtliche Absicherung 3.1 Vertragsrisiken 3.2 Datenschutz und Datensicherheit 3.3 Technische Absicherung 3.4 Transparenz 04 Fazit 4

5 1. Rechtlicher Rahmen 1.1 Cloud Modelle Public Cloud Private Cloud Hybrid Cloud Betrieb durch Cloud Provider Kein Einfluss des Kunden Kein Einfluss auf rechtliche und technische Gestaltung Betrieb für Kunden Einfluss des Kunden Einfluss auf technische und rechtliche Gestaltung Kombination aus Private und Public Cloud Modellen mit On-Premise- Lösung Abgrenzung der Verantwortlichkeiten 5

6 1. Rechtlicher Rahmen 1.2 Rechtliche Risiken Vielfalt der Cloud-Angebote (SaaS, PaaS, BPaaS, IaaS) Risiko: Anwendbarkeit unterschiedlicher rechtlicher Regelungen für Leistungsschwerpunkte, Schadensersatzansprüche, Haftung, Exit Folge: rechtliche Unwägbarkeiten Verarbeitung von Betriebs- und Geschäftsgeheimnissen, Know-how, F&A- Daten Risiko: vollständiger Verlust / Weitergabe an Konkurrenten Verarbeitung personenbezogener Daten in einer weltweiten Public Cloud Risiko: Keine Einhaltung der datenschutzrechtlichen Anforderungen 6

7 1. Rechtlicher Rahmen 1.3 Sicherheitsrisiken Angriffsmöglichkeiten: Hacker-Angriffe Angriffe von innen durch Mitarbeiter Zugriff durch Sicherheitsbehörden / Geheimdienste Zugriff aufgrund von Gerichtsbeschlüssen 7

8 1. Rechtlicher Rahmen 1.3 Sicherheitsrisiken Bedrohung für Unternehmensdaten, wie sensible Daten Betriebs- & Geschäftsgeheimnisse Know-how F&E-Daten personenbezogene Daten 8

9 1. Rechtlicher Rahmen Zwischenergebnis: auch ohne/vor Prism gab/gibt es IT-Sicherheitsrisiken, die Unternehmensdaten gefährden 9

10 Agenda 01 Rechtlicher Rahmen 1.1 Cloud Modelle 1.2 Rechtliche Risiken 1.3 Sicherheitsrisiken 02 Was ist eigentlich neu durch Prism? 03 Rechtliche Absicherung 3.1 Vertragsrisiken 3.2 Datenschutz und Datensicherheit 3.3 Technische Absicherung 3.4 Transparenz 04 Fazit 10

11 2. Was ist eigentlich neu durch Prism? Frage: Was ist eigentlich neu durch Prism? die Tatsache, dass Vermutungen sich bestätigt haben? das Ausmaß der Abhörakivitäten laut Presseberichten? der bislang weder bestätigte noch dementierte Verdacht der Industriespionage? 11

12 2. Was ist eigentlich neu durch Prism? Antwort: Neu ist im Ergebnis das Ausmaß eine Gewissheit Folge: Gesteigertes Misstrauen gegenüber Cloud-Providern Verlust an Verlässlicheit und Zuverlässigkeit der Cloud-Provider 12

13 2. Was ist eigentlich neu durch Prism? Aber: die inhaltlichen Themen sind geblieben: Bedrohung für Unternehmensdaten und damit Unternehmensassets Lösung: Rechtliche Absicherung + technische Absicherung + Transparenz 13

14 Agenda 01 Rechtlicher Rahmen 1.1 Cloud Modelle 1.2 Rechtliche Risiken 1.3 Sicherheitsrisiken 02 Was ist eigentlich neu durch Prism? 03 Rechtliche Absicherung 3.1 Vertragsrisiken 3.2 Datenschutz und Datensicherheit 3.3 Technische Absicherung 3.4 Transparenz 04 Fazit 14

15 3. Rechtliche Absicherung 3.1 Vertragsrisiken Leistungs-/ Service- und Schnittstellenbeschreibungen Gewährleistung Haftung Exit-Strategien Verfügbarkeit der Daten Insolvenzabsicherung 15

16 3. Rechtliche Absicherung 3.2 Datenschutz und Datensicherheit Vereinbarungen zur Auftragsdatenverarbeitung Offenlegung der Datenverarbeitungsvorgänge TOM gemäß Anlage zu 9 BDSG 3.3 Technische Absicherung Über TOM + Datenschutz- und Datensicherheitskonzepte 16

17 3. Rechtliche Absicherung 3.4 Transparenz der angebotenen Leistungen/ Services der Datenverarbeitungsvorgänge der vertraglichen Regelungen der Datenschutz- und Datensicherheitskonzepte 17

18 4. Fazit Beantwortung der Ausgangsfrage Das durch Prism verlorene Vertrauen kann durch vertrauensbildende Maßnahmen zurückgewonnen werden durch Gewährleistung von Verlässlichkeit und Zuverlässigkeit Wie? Durch transparente Leistungs-/ Servicebeschreibungen Verträge Datenschutz- und Datensicherheitskonzepte 18

19 Ihre Ansprechpartner Dr. Christiane Bierekoven Associate Partner Rechtsanwältin Fachanwältin für IT-Recht Rödl & Partner Äußere Sulzbacher Str. 100 D Nürnberg Telefon +49 (911) Telefax +49 (911) Jeder Einzelne zählt bei den Castellers und bei uns. Menschentürme symbolisieren in einzigartiger Weise die Unternehmenskultur von Rödl & Partner. Sie verkörpern unsere Philosophie von Zusammenhalt, Gleichgewicht, Mut und Mannschaftsgeist. Sie veranschaulichen das Wachstum aus eigener Kraft, das Rödl & Partner zu dem gemacht hat, was es heute ist. Força, Equilibri, Valor i Seny (Kraft, Balance, Mut und Verstand) ist der katalanische Wahlspruch aller Castellers und beschreibt deren Grundwerte sehr pointiert. Das gefällt uns und entspricht unserer Mentalität. Deshalb ist Rödl & Partner eine Kooperation mit Repräsentanten dieser langen Tradition der Menschentürme, den Castellers de Barcelona, im Mai 2011 eingegangen. Der Verein aus Barcelona verkörpert neben vielen anderen dieses immaterielle Kulturerbe. 19