Neues im Arbeitnehmerdatenschutz
2012 wird kein Cloud-Computing-Gesetz kommen
Fortsetzung des Artikels von Teil 1
2012 wird kein Cloud-Computing-Gesetz kommen (Fortsetzung)
Trotz dieser rechtlichen Herausforderungen wird es im kommenden Jahr kein eigenes »Cloud-Computing-Gesetz« geben. Allerdings wird in 2012 voraussichtlich die auch für Deutschland maßgebliche EU-Datenschutzrichtlinie neu gefasst, in der dann die Spezifika des Cloud Computing besser berücksichtigt werden. Operativ dürfte das unlängst verabschiedete Cloud Computing Eckpunktepapier des Bundesamts für Sicherheit in der Informationstechnik an Bedeutung gewinnen.
Sowohl aus handels-, steuer- wie aus datenschutzrechtlicher Sicht, muss die Sicherheit des Cloud-Systems nachgewiesen sein. Für diese Auditierung von Cloud Computing Systemen sind nun nicht mehr die SAS-70-Verfahren (SAS = Statement on Auditing Standard), sondern die SOC 1 / SSAE 16 / ISAE 3402 Standards des International Auditing and Assurance Standards Boards zugrunde zu legen, wie dies im Übrigen auch bei den Amazon Web Services praktiziert wurde.
- 2012 wird kein Cloud-Computing-Gesetz kommen
- 2012 wird kein Cloud-Computing-Gesetz kommen (Fortsetzung)
- IT-relevante Neuregelungen zum Datenschutz
