Cloud Computing aus Sicht des Datenschutzes – ein Überblick
DP+
Bild: iStock.com / sdecoret
Datenschutzprüfung
Sollen personenbezogene oder unternehmenskritische Daten in der Cloud verarbeitet werden, müssen Sie als DSB prüfen, ob der Cloud-Anbieter die Anforderungen der DSGVO erfüllen kann.
In Zeiten von Homeoffice und mobilem Arbeiten erfreuen sich auch cloudbasierte Filesharing-Dienste steigender Beliebtheit. Denn Beschäftigte arbeiten vielfach mit Grafiken, Videos, Audios, Präsentationsdokumenten und Tabellenkalkulationen, die sehr groß sind. Das Versenden per E-Mail-Anhang kann deshalb aufgrund der begrenzten Speicherkapazitäten der Postfächer schnell zum Problem werden.
Neben all den Vorteilen gibt es jedoch auch Nachteile: Mit den gehäuften Meldungen über Cyberattacken und verstärkte Zugriffe ausländischer Behörden auf Daten in der Cloud wächst die Gefahr, dass unternehmenskritische und / oder personenbezogene Informationen in falsche Hände gelangen.
Drei Cloud-Service-Modelle
IaaS, PaaS und SaaS sind die gebräuchlichsten Cloud-Service-Modelle.
Die drei Cloud-Computing-Modelle
Infrastructure-as-a-Service (IaaS),
Platform-as-a-Service (Paas) und
Software-as-a-Service (SaaS)
Sie übernehmen unterschiedliche Aufgaben:
- Beim IaaS-Modell (Infrastructure-as-a-Service) stellt der Dienstleister dem Kunden eine Rechenzentrums-Infrastruktur zur Verfügung. Diese Infrastruktur nutzt der Kunde, um Softwarelösungen bereitzustellen. Die Vorteile liegen in der Flexibilität bzw. Skalierbarkeit…
Weiterlesen mit DP+
Sie haben noch kein Datenschutz-PRAXIS-Abo und möchten weiterlesen?
Verfasst von
Markus Vollmuth
Markus Vollmuth ist Informationssicherheitsberater bei der atarax Unternehmensgruppe, einem Dienstleister für strategische Unternehmenssicherheit und Haftungsmanagement. Seine Schwerpunkte sind Informationssicherheit und Datenschutz.
