Cloud Computing – Herausforderungen an den Rechtsrahmen für Datenschutz.

Cloud Computing steht für das flexible, dynamische, skalierbare und bedarfsorientierte Anbieten, Nutzen und Abrechnen von Infrastruktur- und Anwendungskomponenten über das Internet »als Dienst«. Die vielfältigen Chancen und Vorteile von Cloud Computing treffen jedoch auf einen Rechtsrahmen, der die Besonderheiten (global) verteilter, multimandantenfähiger und virtualisierter IT-Infrastrukturen konzeptionell noch gar nicht zu berücksichtigen hatte. Die zentralen Herausforderungen von Cloud Computing an den Rechtsrahmen für Datenschutz werden auf Grundlage des BDSG und der Entwicklungen im Zuge der EU-Datenschutzreform praxisnah und anhand typischer Spannungsfelder erörtert. Im Fokus stehen das anzuwendende Datenschutzrecht, der Personenbezug von Daten, die Daten- und Informationssicherheit sowie die Auftragsdatenverarbeitung. Da globale Datenströme das technische Rückgrat einer globalisierten Weltwirtschaft bilden, liegt ein Schwerpunkt auch auf internationalen Datentransfers – aus Gründen der Praxisrelevanz vor allem in die USA auf Basis der »Safe-Harbor-Vereinbarung«.

A. EinleitungCloud Computing – IT »as a Service« – Chancen und Risiken innovativer Technologielösungen als Herausforderungen an einen Rechtsrahmen – Gang der DarstellungB. Die Grundlagen von Cloud ComputingVon Mainframes zu Datenwolken – Technische Rahmenbedingungen für Cloud Computing – Basistechnologien von Cloud Computing – Begriff und Definition von Cloud Computing – Service Modelle – Bereitstellungsmodelle – Die geographischen Dimensionen von Cloud ComputingC. Zentrale Herausforderungen von Cloud Computing an den Rechtsrahmen für DatenschutzEinleitung – Das Spannungsfeld zwischen Cloud Computing und Datenschutz – Das anzuwendende Datenschutzrecht bei einem »Rechnen in Datenwolken« – Der Personenbezug von Daten – Internationale Datentransfers – Allgemeine Daten- und Informationssicherheit (
9 BDSG) – Auftragsdatenverarbeitung (
11 BDSG) – Datenübermittlung (nach
28 Abs. 1 S. 1 Nr. 2 BDSG)D. ZusammenfassungHerausforderungen an das anzuwendende Datenschutzrecht – Herausforderungen an den Personenbezug von Daten – Herausforderungen im Kontext internationaler Datentransfers an EU-Standardvertragsklauseln und verbindliche Unternehmensregelungen – Herausforderungen an transatlantische Datentransfers in die USA auf Basis von Safe Harbor – Herausforderungen an die Grundsätze der Daten- und Informationssicherheit – Herausforderungen an eine Auftragsdatenverarbeitung – Herausforderungen an eine DatenübermittlungLiteraturverzeichnisSachverzeichnis