Cloud Computing und Datenschutz

Kirstin Brennscheidt

doi:10.5771/9783845249544

Search publication

Bibliographic data

Copyright year: 2013
ISBN-Print: 978-3-8487-0713-3
ISBN-Online: 978-3-8452-4954-4
Publisher: Nomos, Baden-Baden
Series: Internet und Recht
Volume: 13
Language: German
Pages: 238
Product type: Book Titles

Titelei/Inhaltsverzeichnis No access Pages 2 - 14
Abkürzungsverzeichnis No access Pages 15 - 18
1. Motivation und Begriff des Cloud Computing No access Pages 19 - 24
2. Gegenstand der Untersuchung No access Pages 24 - 26
3. Gang der Darstellung No access Pages 26 - 28
1. 1. Virtualisierung No access Pages 29 - 31
  2. 1. Infrastructure as a Service (IaaS) No access
    2. Platform as a Service (PaaS) No access
    3. Software as a Service (SaaS) No access
    4. Zwischenergebnis No access
  3. Leistungen No access Pages 36 - 37
  4. 1. Private Cloud No access
    2. Public Cloud No access
    3. Hybrid Cloud No access
    4. Community Cloud No access
  5. 1. Grid Computing No access
    2. Application Service Providing (ASP) No access
    3. Rechenzentrumsverträge, Hosting, Outsourcing No access
    4. Zwischenergebnis No access
2. 1. Recht auf informationelle Selbstbestimmung und BDSG No access Pages 45 - 47
  2. 1. Die Datenschutz-Richtlinie 95/46/EG No access
    2. Der Entwurf einer Datenschutz-Grundverordnung vom 25. Januar 2012 No access
  3. 1. Personenbezogene Daten No access
    2. Umgang mit personenbezogenen Daten No access
    3. Datenverarbeitende Stellen No access
    4. 1. §§ 11 ff. TMG No access
      2. §§ 91 ff. TKG No access
      3. Sonstige spezielle Datenschutzgesetze No access
    5. Zwischenergebnis No access
3. 1. Beteiligte Personen beim Cloud Computing No access Pages 58 - 61
  2. Adressat des BDSG No access Pages 61 - 62
  3. 1. Grundsatz: Erlaubnisvorbehalt No access
    2. Privilegierte Datenverarbeitung No access
1. 1. Abgrenzung von der Funktionsübertragung No access Pages 67 - 68
  2. Anforderungen an die Auftragsdatenverarbeitung und Verantwortlichkeit No access Pages 68 - 71
  3. 1. Sitz innerhalb des EWR No access
    2. Server innerhalb des EWR No access
    3. Sitz und Server innerhalb des EWR No access
    4. Zwischenergebnis No access
  4. 1. Bindung an europarechtliche Vorgaben No access
    2. 1. Modifizierte Interessenabwägung No access
      2. Richtlinienkonforme Auslegung No access
      3. Analoge Anwendung von § 3 Abs. 8 S. 3 BDSG No access
    3. Zwischenergebnis No access
  5. 1. Schwierigkeiten nach geltendem Recht No access
    2. Änderungen bei Inkrafttreten der EU-Datenschutz-Verordnung No access
2. 1. Auftragnehmer als Adressat des BDSG No access Pages 86 - 87
  2. 1. Zutrittskontrolle No access
    2. 1. Kontrolle durch Verschlüsselung No access
      2. Kontrolle durch Authentifizierung No access
    3. Zugriffskontrolle No access
    4. Weitergabekontrolle No access
    5. Eingabekontrolle No access
    6. Auftragskontrolle No access
    7. Verfügbarkeitskontrolle No access
    8. Datentrennung No access
  3. Kritik und Ausblick No access Pages 97 - 98
3. 1. Gleichlauf von Auswahl und Kontrolle No access Pages 98 - 100
  2. Inhalt der Auswahl- und Kontrollpflicht No access Pages 100 - 102
  3. 1. Eigenkontrolle durch den Auftraggeber No access
    2. Einzel-Überprüfung durch unabhängige Dritte No access
    3. Prüfberichte des Auftragnehmers No access
    4. 1. Entstehung und Zweck von Zertifikaten No access
      2. Erfüllung der Auswahl- und Kontrollpflicht durch Datenschutz-Zertifikate No access
      3. Eignung allgemeiner Datenschutz-Zertifikate No access
        Eignung des EuroCloud Star Audit SaaS No access
    5. Zwischenergebnis No access
  4. Anforderungen an die Häufigkeit der Kontrolle No access Pages 113 - 113
  5. Kontrolle von Unterauftragnehmern No access Pages 113 - 114
  6. 1. Schwierigkeiten nach geltendem Recht No access
    2. Änderung bei Inkrafttreten der EU-Datenschutz-Verordnung No access
4. 1. Schriftlicher Auftrag No access Pages 117 - 118
  2. 1. Gegenstand und Dauer des Auftrags No access
    2. Umfang, Art und Zweck der vorgesehenen Datenverarbeitung No access
    3. Art der Daten und Kreis der Betroffenen No access
    4. Technische und organisatorische Maßnahmen No access
    5. Berichtigung, Löschung, Sperrung von Daten No access
    6. Kontrollen des Auftragnehmers No access
    7. Unterauftragsverhältnisse No access
    8. 1. Recht zur Einsicht in Zertifikatsberichte No access
      2. Recht zur Vor-Ort-Kontrolle No access
    9. Mitzuteilende Verstöße des Auftragnehmers No access
    10. Umfang der Weisungsbefugnisse No access
    11. Rückgabe und Löschung No access
  3. Einsatz von Standardverträgen und Allgemeinen Geschäftsbedingungen No access Pages 125 - 127
  4. Unterauftragserteilung No access Pages 127 - 128
  5. 1. Schwierigkeiten nach geltendem Recht No access
    2. Änderungen bei Inkrafttreten der EU-Datenschutz-Verordnung No access
5. 1. 1. Weisung als Anweisung im Einzelfall No access
    2. Weisung als Festlegung von Pflichten No access
    3. Zwischenergebnis No access
  2. Hinweispflicht bei Rechtsverstößen No access Pages 133 - 134
  3. 1. Schwierigkeiten nach geltendem Recht No access
    2. Änderungen bei Inkrafttreten der EU-Datenschutz-Verordnung No access
6. Ergebnis No access Pages 135 - 136
1. 1. § 28 Abs. 1 S. 1 Nr. 1 BDSG No access Pages 137 - 140
  2. 1. Erfüllung eigener Geschäftszwecke No access
    2. Berechtigtes Interesse der verantwortlichen Stelle No access
    3. 1. Art der Daten No access
      2. Empfangsstelle No access
      3. Empfangsland No access
      4. Zwischenergebnis No access
    4. 1. Schwierigkeiten nach geltendem Recht No access
      2. Änderungen bei Inkrafttreten der EU-Datenschutz- Verordnung No access
2. 1. Allgemeines No access Pages 149 - 150
  2. 1. Identität von Cloud-Nutzer und Betroffenem No access
    2. Auseinanderfallen von Cloud-Nutzer und Betroffenem No access
  3. Form No access Pages 152 - 154
  4. 1. Schwierigkeiten nach geltendem Recht No access
    2. Änderungen bei Inkrafttreten der EU-Datenschutz-Verordnung No access
3. Ergebnis No access Pages 156 - 158
1. 1. Maßgeblichkeit des Empfangslandes No access Pages 159 - 161
  2. Angemessenes Datenschutzniveau No access Pages 161 - 163
  3. Feststellung durch die Kommission No access Pages 163 - 164
  4. 1. Allgemeines No access
    2. Einsatz beim Cloud Computing No access
2. 1. 1. Allgemeines No access
    2. Einwilligung beim Cloud Computing No access
  2. 1. 1. Allgemeines No access
      2. Einsatz beim Cloud Computing No access
    2. 1. Allgemeines No access
      2. Einsatz beim Cloud Computing No access
3. Ergebnis No access Pages 174 - 176
4. 1. Schwierigkeiten nach geltendem Recht No access Pages 176 - 177
  2. 1. Systematik No access
    2. Angemessenheitsbeschluss No access
    3. Safe Harbor No access
    4. Einwilligung No access
    5. Ausreichende Garantien No access
    6. Auftragsdatenverarbeiter als Adressat No access
1. 1. 1. Sitz als Anknüpfungspunkt No access
    2. Niederlassung als Anknüpfungspunkt No access
  2. Sitz der verantwortlichen Stelle außerhalb des EWR No access Pages 184 - 184
  3. Zwischenergebnis No access Pages 184 - 185
2. 1. 1. Sitz innerhalb des EWR No access
    2. 1. Server als tatsächlicher Standort No access
      2. Server als potenzieller Standort No access
        Rechner des Internetnutzers No access
  2. 1. 1. Cloud-Anbieter im EWR-Ausland No access
        Cloud-Anbieter im Inland No access
        Besonderheit: Datensicherheit No access
      2. Cloud-Anbieter als Dritter No access
    2. 1. Cloud-Anbieter als Auftragsdatenverarbeiter No access
      2. Server als potenzieller Standort No access
        Rechner des Nutzers No access
  3. Ergebnis No access Pages 198 - 200
3. 1. Schwierigkeiten nach geltendem Recht No access Pages 200 - 201
  2. Änderungen bei Inkrafttreten der EU-Datenschutz-Verordnung No access Pages 201 - 204
1. Cloud Computing als Auftragsdatenverarbeitung No access Pages 205 - 209
2. Cloud Computing außerhalb der Auftragsdatenverarbeitung No access Pages 209 - 210
3. Cloud Computing in Drittstaaten No access Pages 210 - 212
4. Anwendbares Recht No access Pages 212 - 214
Literaturverzeichnis No access Pages 215 - 238