Cloud Computing aus Sicht des Datenschutzes – ein Überblick
DP+
Bild: iStock.com / sdecoret
Datenschutzprüfung
Sollen personenbezogene oder unternehmenskritische Daten in der Cloud verarbeitet werden, müssen Sie als DSB prüfen, ob der Cloud-Anbieter die Anforderungen der DSGVO erfüllen kann.
In Zeiten von Homeoffice und mobilem Arbeiten erfreuen sich auch cloudbasierte Filesharing-Dienste steigender Beliebtheit. Denn Beschäftigte arbeiten vielfach mit Grafiken, Videos, Audios, Präsentationsdokumenten und Tabellenkalkulationen, die sehr groß sind. Das Versenden per E-Mail-Anhang kann deshalb aufgrund der begrenzten Speicherkapazitäten der Postfächer schnell zum Problem werden.
Neben all den Vorteilen gibt es jedoch auch Nachteile: Mit den gehäuften Meldungen über Cyberattacken und verstärkte Zugriffe ausländischer Behörden auf Daten in der Cloud wächst die Gefahr, dass unternehmenskritische und / oder personenbezogene Informationen in falsche Hände gelangen.
Drei Cloud-Service-Modelle
IaaS, PaaS und SaaS sind die gebräuchlichsten Cloud-Service-Modelle.
Die drei Cloud-Computing-Modelle
Infrastructure-as-a-Service (IaaS),
Platform-as-a-Service (Paas) und
Software-as-a-Service (SaaS)
Sie übernehmen unterschiedliche Aufgaben:
- Beim IaaS-Modell (Infrastructure-as-a-Service) stellt der Dienstleister dem Kunden eine Rechenzentrums-Infrastruktur zur Verfügung. Diese Infrastruktur nutzt der Kunde, um Softwarelösungen bereitzustellen. Die Vorteile liegen in der Flexibilität bzw. Skalierbarkeit…
Verfasst von
Markus Vollmuth
Markus Vollmuth ist Informationssicherheitsberater bei der atarax Unternehmensgruppe, einem Dienstleister für strategische Unternehmenssicherheit und Haftungsmanagement. Seine Schwerpunkte sind Informationssicherheit und Datenschutz.
