Cloud Computing und Datenschutz

Kirstin Brennscheidt

doi:10.5771/9783845249544

Zusammenfassung

Cloud Computing ist ein Trend in der Informationstechnologie, dem noch viele Bedenken entgegenstehen. Für Anbieter und Nutzer stellt sich insbesondere die Frage, inwieweit datenschutzrechtskonformes Cloud Computing möglich ist. Die Autorin untersucht, unter welchen Voraussetzungen Cloud Computing als Auftragsdatenverarbeitung i.S.d. § 11 BDSG durchgeführt werden kann. Daran schließt sich die Prüfung an, ob Cloud Computing auch als Datenübertragung an einen Dritten und Datenverarbeitung durch einen Dritten möglich ist.

Weiterhin wird Cloud Computing in Bezug zu sog. Drittstaaten behandelt. Dabei wird auf die Frage eingegangen, ob es über die Grenzen des EWR hinaus datenschutzrechtskonform genutzt werden kann. Schließlich wird das anwendbare Recht für den Cloud-Anbieter auf der einen Seite und für den Cloud-Nutzer auf der anderen Seite bestimmt. Die Autorin gibt dabei an den jeweiligen Stellen einen Ausblick auf die von der EU-Kommission geplante EU-Datenschutz-Verordnung.

Publikation durchsuchen

Bibliographische Angaben

Auflage: 1/2013
Copyrightjahr: 2013
ISBN-Print: 978-3-8487-0713-3
ISBN-Online: 978-3-8452-4954-4
Verlag: Nomos, Baden-Baden
Reihe: Internet und Recht
Band: 13
Sprache: Deutsch
Seiten: 238
Produkttyp: Monographie

Inhaltsverzeichnis

KapitelSeiten

Titelei/Inhaltsverzeichnis Kein Zugriff Seiten 2 - 14 Kirstin Brennscheidt
Abkürzungsverzeichnis Kein Zugriff Seiten 15 - 18 Kirstin Brennscheidt
1. Motivation und Begriff des Cloud Computing Kein Zugriff Seiten 19 - 24 Kirstin Brennscheidt
2. Gegenstand der Untersuchung Kein Zugriff Seiten 24 - 26 Kirstin Brennscheidt
3. Gang der Darstellung Kein Zugriff Seiten 26 - 28 Kirstin Brennscheidt
1. 1. Virtualisierung Kein Zugriff Seiten 29 - 31 Kirstin Brennscheidt
  2. Kirstin Brennscheidt
    1. Infrastructure as a Service (IaaS) Kein Zugriff Kirstin Brennscheidt
    2. Platform as a Service (PaaS) Kein Zugriff Kirstin Brennscheidt
    3. Software as a Service (SaaS) Kein Zugriff Kirstin Brennscheidt
    4. Zwischenergebnis Kein Zugriff Kirstin Brennscheidt
  3. Leistungen Kein Zugriff Seiten 36 - 37 Kirstin Brennscheidt
  4. Kirstin Brennscheidt
    1. Private Cloud Kein Zugriff Kirstin Brennscheidt
    2. Public Cloud Kein Zugriff Kirstin Brennscheidt
    3. Hybrid Cloud Kein Zugriff Kirstin Brennscheidt
    4. Community Cloud Kein Zugriff Kirstin Brennscheidt
  5. Kirstin Brennscheidt
    1. Grid Computing Kein Zugriff Kirstin Brennscheidt
    2. Application Service Providing (ASP) Kein Zugriff Kirstin Brennscheidt
    3. Rechenzentrumsverträge, Hosting, Outsourcing Kein Zugriff Kirstin Brennscheidt
    4. Zwischenergebnis Kein Zugriff Kirstin Brennscheidt
2. 1. Recht auf informationelle Selbstbestimmung und BDSG Kein Zugriff Seiten 45 - 47 Kirstin Brennscheidt
  2. Kirstin Brennscheidt
    1. Die Datenschutz-Richtlinie 95/46/EG Kein Zugriff Kirstin Brennscheidt
    2. Der Entwurf einer Datenschutz-Grundverordnung vom 25. Januar 2012 Kein Zugriff Kirstin Brennscheidt
  3. Kirstin Brennscheidt
    1. Personenbezogene Daten Kein Zugriff Kirstin Brennscheidt
    2. Umgang mit personenbezogenen Daten Kein Zugriff Kirstin Brennscheidt
    3. Datenverarbeitende Stellen Kein Zugriff Kirstin Brennscheidt
    4. Kirstin Brennscheidt
      1. §§ 11 ff. TMG Kein Zugriff Kirstin Brennscheidt
      2. §§ 91 ff. TKG Kein Zugriff Kirstin Brennscheidt
      3. Sonstige spezielle Datenschutzgesetze Kein Zugriff Kirstin Brennscheidt
    5. Zwischenergebnis Kein Zugriff Kirstin Brennscheidt
3. 1. Beteiligte Personen beim Cloud Computing Kein Zugriff Seiten 58 - 61 Kirstin Brennscheidt
  2. Adressat des BDSG Kein Zugriff Seiten 61 - 62 Kirstin Brennscheidt
  3. Kirstin Brennscheidt
    1. Grundsatz: Erlaubnisvorbehalt Kein Zugriff Kirstin Brennscheidt
    2. Privilegierte Datenverarbeitung Kein Zugriff Kirstin Brennscheidt
1. 1. Abgrenzung von der Funktionsübertragung Kein Zugriff Seiten 67 - 68 Kirstin Brennscheidt
  2. Anforderungen an die Auftragsdatenverarbeitung und Verantwortlichkeit Kein Zugriff Seiten 68 - 71 Kirstin Brennscheidt
  3. Kirstin Brennscheidt
    1. Sitz innerhalb des EWR Kein Zugriff Kirstin Brennscheidt
    2. Server innerhalb des EWR Kein Zugriff Kirstin Brennscheidt
    3. Sitz und Server innerhalb des EWR Kein Zugriff Kirstin Brennscheidt
    4. Zwischenergebnis Kein Zugriff Kirstin Brennscheidt
  4. Kirstin Brennscheidt
    1. Bindung an europarechtliche Vorgaben Kein Zugriff Kirstin Brennscheidt
    2. Kirstin Brennscheidt
      1. Modifizierte Interessenabwägung Kein Zugriff Kirstin Brennscheidt
      2. Richtlinienkonforme Auslegung Kein Zugriff Kirstin Brennscheidt
      3. Analoge Anwendung von § 3 Abs. 8 S. 3 BDSG Kein Zugriff Kirstin Brennscheidt
    3. Zwischenergebnis Kein Zugriff Kirstin Brennscheidt
  5. Kirstin Brennscheidt
    1. Schwierigkeiten nach geltendem Recht Kein Zugriff Kirstin Brennscheidt
    2. Änderungen bei Inkrafttreten der EU-Datenschutz-Verordnung Kein Zugriff Kirstin Brennscheidt
2. 1. Auftragnehmer als Adressat des BDSG Kein Zugriff Seiten 86 - 87 Kirstin Brennscheidt
  2. Kirstin Brennscheidt
    1. Zutrittskontrolle Kein Zugriff Kirstin Brennscheidt
    2. Kirstin Brennscheidt
      1. Kontrolle durch Verschlüsselung Kein Zugriff Kirstin Brennscheidt
      2. Kontrolle durch Authentifizierung Kein Zugriff Kirstin Brennscheidt
    3. Zugriffskontrolle Kein Zugriff Kirstin Brennscheidt
    4. Weitergabekontrolle Kein Zugriff Kirstin Brennscheidt
    5. Eingabekontrolle Kein Zugriff Kirstin Brennscheidt
    6. Auftragskontrolle Kein Zugriff Kirstin Brennscheidt
    7. Verfügbarkeitskontrolle Kein Zugriff Kirstin Brennscheidt
    8. Datentrennung Kein Zugriff Kirstin Brennscheidt
  3. Kritik und Ausblick Kein Zugriff Seiten 97 - 98 Kirstin Brennscheidt
3. 1. Gleichlauf von Auswahl und Kontrolle Kein Zugriff Seiten 98 - 100 Kirstin Brennscheidt
  2. Inhalt der Auswahl- und Kontrollpflicht Kein Zugriff Seiten 100 - 102 Kirstin Brennscheidt
  3. Kirstin Brennscheidt
    1. Eigenkontrolle durch den Auftraggeber Kein Zugriff Kirstin Brennscheidt
    2. Einzel-Überprüfung durch unabhängige Dritte Kein Zugriff Kirstin Brennscheidt
    3. Prüfberichte des Auftragnehmers Kein Zugriff Kirstin Brennscheidt
    4. Kirstin Brennscheidt
      1. Entstehung und Zweck von Zertifikaten Kein Zugriff Kirstin Brennscheidt
      2. Erfüllung der Auswahl- und Kontrollpflicht durch Datenschutz-Zertifikate Kein Zugriff Kirstin Brennscheidt
      3. Kirstin Brennscheidt
        Eignung allgemeiner Datenschutz-Zertifikate Kein Zugriff Kirstin Brennscheidt
        Eignung des EuroCloud Star Audit SaaS Kein Zugriff Kirstin Brennscheidt
    5. Zwischenergebnis Kein Zugriff Kirstin Brennscheidt
  4. Anforderungen an die Häufigkeit der Kontrolle Kein Zugriff Seiten 113 - 113 Kirstin Brennscheidt
  5. Kontrolle von Unterauftragnehmern Kein Zugriff Seiten 113 - 114 Kirstin Brennscheidt
  6. Kirstin Brennscheidt
    1. Schwierigkeiten nach geltendem Recht Kein Zugriff Kirstin Brennscheidt
    2. Änderung bei Inkrafttreten der EU-Datenschutz-Verordnung Kein Zugriff Kirstin Brennscheidt
4. 1. Schriftlicher Auftrag Kein Zugriff Seiten 117 - 118 Kirstin Brennscheidt
  2. Kirstin Brennscheidt
    1. Gegenstand und Dauer des Auftrags Kein Zugriff Kirstin Brennscheidt
    2. Umfang, Art und Zweck der vorgesehenen Datenverarbeitung Kein Zugriff Kirstin Brennscheidt
    3. Art der Daten und Kreis der Betroffenen Kein Zugriff Kirstin Brennscheidt
    4. Technische und organisatorische Maßnahmen Kein Zugriff Kirstin Brennscheidt
    5. Berichtigung, Löschung, Sperrung von Daten Kein Zugriff Kirstin Brennscheidt
    6. Kontrollen des Auftragnehmers Kein Zugriff Kirstin Brennscheidt
    7. Unterauftragsverhältnisse Kein Zugriff Kirstin Brennscheidt
    8. Kirstin Brennscheidt
      1. Recht zur Einsicht in Zertifikatsberichte Kein Zugriff Kirstin Brennscheidt
      2. Recht zur Vor-Ort-Kontrolle Kein Zugriff Kirstin Brennscheidt
    9. Mitzuteilende Verstöße des Auftragnehmers Kein Zugriff Kirstin Brennscheidt
    10. Umfang der Weisungsbefugnisse Kein Zugriff Kirstin Brennscheidt
    11. Rückgabe und Löschung Kein Zugriff Kirstin Brennscheidt
  3. Einsatz von Standardverträgen und Allgemeinen Geschäftsbedingungen Kein Zugriff Seiten 125 - 127 Kirstin Brennscheidt
  4. Unterauftragserteilung Kein Zugriff Seiten 127 - 128 Kirstin Brennscheidt
  5. Kirstin Brennscheidt
    1. Schwierigkeiten nach geltendem Recht Kein Zugriff Kirstin Brennscheidt
    2. Änderungen bei Inkrafttreten der EU-Datenschutz-Verordnung Kein Zugriff Kirstin Brennscheidt
5. 1. Kirstin Brennscheidt
    1. Weisung als Anweisung im Einzelfall Kein Zugriff Kirstin Brennscheidt
    2. Weisung als Festlegung von Pflichten Kein Zugriff Kirstin Brennscheidt
    3. Zwischenergebnis Kein Zugriff Kirstin Brennscheidt
  2. Hinweispflicht bei Rechtsverstößen Kein Zugriff Seiten 133 - 134 Kirstin Brennscheidt
  3. Kirstin Brennscheidt
    1. Schwierigkeiten nach geltendem Recht Kein Zugriff Kirstin Brennscheidt
    2. Änderungen bei Inkrafttreten der EU-Datenschutz-Verordnung Kein Zugriff Kirstin Brennscheidt
6. Ergebnis Kein Zugriff Seiten 135 - 136 Kirstin Brennscheidt
1. 1. § 28 Abs. 1 S. 1 Nr. 1 BDSG Kein Zugriff Seiten 137 - 140 Kirstin Brennscheidt
  2. Kirstin Brennscheidt
    1. Erfüllung eigener Geschäftszwecke Kein Zugriff Kirstin Brennscheidt
    2. Berechtigtes Interesse der verantwortlichen Stelle Kein Zugriff Kirstin Brennscheidt
    3. Kirstin Brennscheidt
      1. Art der Daten Kein Zugriff Kirstin Brennscheidt
      2. Empfangsstelle Kein Zugriff Kirstin Brennscheidt
      3. Empfangsland Kein Zugriff Kirstin Brennscheidt
      4. Zwischenergebnis Kein Zugriff Kirstin Brennscheidt
    4. Kirstin Brennscheidt
      1. Schwierigkeiten nach geltendem Recht Kein Zugriff Kirstin Brennscheidt
      2. Änderungen bei Inkrafttreten der EU-Datenschutz- Verordnung Kein Zugriff Kirstin Brennscheidt
2. 1. Allgemeines Kein Zugriff Seiten 149 - 150 Kirstin Brennscheidt
  2. Kirstin Brennscheidt
    1. Identität von Cloud-Nutzer und Betroffenem Kein Zugriff Kirstin Brennscheidt
    2. Auseinanderfallen von Cloud-Nutzer und Betroffenem Kein Zugriff Kirstin Brennscheidt
  3. Form Kein Zugriff Seiten 152 - 154 Kirstin Brennscheidt
  4. Kirstin Brennscheidt
    1. Schwierigkeiten nach geltendem Recht Kein Zugriff Kirstin Brennscheidt
    2. Änderungen bei Inkrafttreten der EU-Datenschutz-Verordnung Kein Zugriff Kirstin Brennscheidt
3. Ergebnis Kein Zugriff Seiten 156 - 158 Kirstin Brennscheidt
1. 1. Maßgeblichkeit des Empfangslandes Kein Zugriff Seiten 159 - 161 Kirstin Brennscheidt
  2. Angemessenes Datenschutzniveau Kein Zugriff Seiten 161 - 163 Kirstin Brennscheidt
  3. Feststellung durch die Kommission Kein Zugriff Seiten 163 - 164 Kirstin Brennscheidt
  4. Kirstin Brennscheidt
    1. Allgemeines Kein Zugriff Kirstin Brennscheidt
    2. Einsatz beim Cloud Computing Kein Zugriff Kirstin Brennscheidt
2. 1. Kirstin Brennscheidt
    1. Allgemeines Kein Zugriff Kirstin Brennscheidt
    2. Einwilligung beim Cloud Computing Kein Zugriff Kirstin Brennscheidt
  2. Kirstin Brennscheidt
    1. Kirstin Brennscheidt
      1. Allgemeines Kein Zugriff Kirstin Brennscheidt
      2. Einsatz beim Cloud Computing Kein Zugriff Kirstin Brennscheidt
    2. Kirstin Brennscheidt
      1. Allgemeines Kein Zugriff Kirstin Brennscheidt
      2. Einsatz beim Cloud Computing Kein Zugriff Kirstin Brennscheidt
3. Ergebnis Kein Zugriff Seiten 174 - 176 Kirstin Brennscheidt
4. 1. Schwierigkeiten nach geltendem Recht Kein Zugriff Seiten 176 - 177 Kirstin Brennscheidt
  2. Kirstin Brennscheidt
    1. Systematik Kein Zugriff Kirstin Brennscheidt
    2. Angemessenheitsbeschluss Kein Zugriff Kirstin Brennscheidt
    3. Safe Harbor Kein Zugriff Kirstin Brennscheidt
    4. Einwilligung Kein Zugriff Kirstin Brennscheidt
    5. Ausreichende Garantien Kein Zugriff Kirstin Brennscheidt
    6. Auftragsdatenverarbeiter als Adressat Kein Zugriff Kirstin Brennscheidt
1. 1. Kirstin Brennscheidt
    1. Sitz als Anknüpfungspunkt Kein Zugriff Kirstin Brennscheidt
    2. Niederlassung als Anknüpfungspunkt Kein Zugriff Kirstin Brennscheidt
  2. Sitz der verantwortlichen Stelle außerhalb des EWR Kein Zugriff Seiten 184 - 184 Kirstin Brennscheidt
  3. Zwischenergebnis Kein Zugriff Seiten 184 - 185 Kirstin Brennscheidt
2. 1. Kirstin Brennscheidt
    1. Sitz innerhalb des EWR Kein Zugriff Kirstin Brennscheidt
    2. Kirstin Brennscheidt
      1. Server als tatsächlicher Standort Kein Zugriff Kirstin Brennscheidt
      2. Kirstin Brennscheidt
        Server als potenzieller Standort Kein Zugriff Kirstin Brennscheidt
        Rechner des Internetnutzers Kein Zugriff Kirstin Brennscheidt
  2. Kirstin Brennscheidt
    1. Kirstin Brennscheidt
      1. Kirstin Brennscheidt
        Cloud-Anbieter im EWR-Ausland Kein Zugriff Kirstin Brennscheidt
        Cloud-Anbieter im Inland Kein Zugriff Kirstin Brennscheidt
        Besonderheit: Datensicherheit Kein Zugriff Kirstin Brennscheidt
      2. Cloud-Anbieter als Dritter Kein Zugriff Kirstin Brennscheidt
    2. Kirstin Brennscheidt
      1. Cloud-Anbieter als Auftragsdatenverarbeiter Kein Zugriff Kirstin Brennscheidt
      2. Kirstin Brennscheidt
        Server als potenzieller Standort Kein Zugriff Kirstin Brennscheidt
        Rechner des Nutzers Kein Zugriff Kirstin Brennscheidt
  3. Ergebnis Kein Zugriff Seiten 198 - 200 Kirstin Brennscheidt
3. 1. Schwierigkeiten nach geltendem Recht Kein Zugriff Seiten 200 - 201 Kirstin Brennscheidt
  2. Änderungen bei Inkrafttreten der EU-Datenschutz-Verordnung Kein Zugriff Seiten 201 - 204 Kirstin Brennscheidt
1. Cloud Computing als Auftragsdatenverarbeitung Kein Zugriff Seiten 205 - 209 Kirstin Brennscheidt
2. Cloud Computing außerhalb der Auftragsdatenverarbeitung Kein Zugriff Seiten 209 - 210 Kirstin Brennscheidt
3. Cloud Computing in Drittstaaten Kein Zugriff Seiten 210 - 212 Kirstin Brennscheidt
4. Anwendbares Recht Kein Zugriff Seiten 212 - 214 Kirstin Brennscheidt
Literaturverzeichnis Kein Zugriff Seiten 215 - 238 Kirstin Brennscheidt

Cloud Computing und Datenschutz

Zusammenfassung

Publikation durchsuchen

Bibliographische Angaben

Inhaltsverzeichnis

Ähnliche Veröffentlichungen