Wie können IT-Entscheidungsträger ihre Cloud Computing-Optionen bewerten? #3 – Compliance

Autor: Prodosh Banerjee am 15 Juni 2023 Prodosh Banerjee's Blog

Alle europäischen Organisationen müssen sich an die Datenschutzgesetze der Europäischen Union (EU-DSGVO) halten. Der jüngste Fall, bei dem die Europäische Union den Konzern Meta (das Mutterunternehmen von Facebook, WhatsApp und Instagram) mit 1,2 Milliarden Euro wegen Verstoßes gegen die DSGVO bestraft hat, zeigt, dass Organisationen die Datenschutzbestimmungen ihrer Kunden ernst nehmen müssen, um hohe Strafen zu vermeiden. (Siehe hier).

Es ist auch erwähnenswert, dass der Cloud Act der USA von 2018 den US-Behörden die Befugnis gibt, von US-Cloud- und Hosting-Unternehmen Kundendaten zu verlangen, egal wo auf der Welt sie gehostet sind, und Nicht-US-Betroffene keinen Zugang zu einem rechtmäßigen Verfahren in den USA haben. Der Europäische Gerichtshof (EuGH) hat in seinem Urteil vom 16. Juli 2020 die bestehende „Privacy Shield“-Vereinbarung mit sofortiger Wirkung für ungültig erklärt, so dass Kunden jetzt sehr sorgfältig prüfen müssen, wie sie ihre GDPR-Verpflichtungen für personenbezogene Daten von Kunden erfüllen werden, wenn sie bei einem in den USA ansässigen Cloud-Anbieter hosten. (Siehe dazu diese Mitteilung des Europäischen Parlaments)

Am 1. September 2023 tritt ein aktualisiertes Schweizer Datenschutzgesetz in Kraft – siehe die offizielle Mitteilung (auf Deutsch). Dies erfordert von Schweizer Organisationen eine Überprüfung ihrer Datenschutzrichtlinien, insbesondere in Bezug auf die Datenspeicherung, und stellt sicher, dass sie den neuen Vorschriften entsprechen. Potenzielle Benutzer von Cloud-Hosting-Diensten sollten diese Liste überprüfen, um zu überprüfen, ob ihr Cloud-Hosting-Anbieter den Anforderungen der Schweizer Datenschutzstandards entspricht: https://www.newsd.admin.ch/newsd/message/attachments/62783.pdf