Sie sind hier: Home » Recht » Datenschutz und Compliance

Datenschutzkonformes Cloud Computing

"TClouds"-Projekt gestartet: Forschungsschwerpunkt wird die Gestaltung einer sicheren Cloud Computing-Umgebung sein, die den europäischen Datenschutzanforderungen genügt
"Für jede Art von schützenswerten Daten sind Entwicklung und Angebot von vertrauenswürdigen Cloud Computing-Systemen notwendig, bei denen Datenschutz- und Datensicherheitsgarantien integriert sind"

(02.12.10) - Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) startet gemeinsam mit 13 europäischen Partnern aus Industrie und Wissenschaft das Projekt "Trustworthy Clouds", kurz: "TClouds". Das von der Europäischen Union geförderte Projekt TClouds mit einer Laufzeit von drei Jahren soll eine vertrauenswürdige ("trustworthy"), verlässliche und transparente Cloud Computing-Infrastruktur entwickeln, die die Verarbeitung personenbezogener Daten oder sensibler Firmendaten in der Cloud ermöglicht.

Forschungsschwerpunkt wird die Gestaltung einer sicheren Cloud Computing-Umgebung sein, die den europäischen Datenschutzanforderungen genügt, ohne dass auf die Vorteile von Cloud Computing verzichtet werden muss, also z. B. auf Kostenersparnis, Skalierbarkeit der angebotenen Leistungen und Datenverfügbarkeit. Des Weiteren sollen neue offene Sicherheitsstandards und effektive Cloud-Management-Komponenten entwickelt werden.

Lesen Sie zum Thema "Cloud Computing" auch: SaaS-Magazin.de (www.saasmagazin.de)

Cloud Computing bezeichnet das Auslagern von Daten und Arbeitsprozessen über ein Netz auf andere Server, die von Unternehmen angeboten werden. Bisherige Cloud Computing-Systeme haben den Nachteil, dass die Anwender nicht wissen, wo sich ihre Daten befinden und wie sie verarbeitet werden, was mit einem Verlust der nötigen Kontrolle einhergeht. Im Hinblick auf grenzüberschreitende Datenverarbeitung innerhalb wie auch außerhalb der Europäischen Union ergeben sich zahlreiche rechtliche Fragen zum Schutz von sensiblen Informationen, z. B. personenbezogenen Daten.

Marit Hansen, stellvertretende Landesbeauftragte für Datenschutz Schleswig-Holstein und Projektleiterin von TClouds innerhalb des ULD: "Das derzeit häufig praktizierte Prinzip der 'freien Cloud' kann allenfalls als Spielwiese dienen – für sensible Anwendungen ist es heutzutage ungeeignet, da es nicht die Anforderungen eines modernen Datenschutzes erfüllt. Für jede Art von schützenswerten Daten sind Entwicklung und Angebot von vertrauenswürdigen Cloud Computing-Systemen notwendig, bei denen Datenschutz- und Datensicherheitsgarantien integriert sind."

Lesen Sie zum Thema "Datensicherheit" auch: IT SecCity.de (www.itseccity.de)

Zwecks Entwicklung und Förderung vertrauenswürdiger Clouds wird das ULD im Rahmen des TClouds-Projekts die rechtlichen Fragenkomplexe analysieren und die technische Umsetzung von Datenschutz- und Datensicherheitsanforderungen evaluieren.

In zwei Szenarien soll die TClouds-Infrastruktur praktisch erprobt werden: Zum einen in Kooperation mit dem italienischen Krankenhaus San Raffaele in Mailand für den Gesundheitsbereich, zum anderen mit Portugals führendem Energieversorger Energias de Portugal sowie dem Elektronikunternehmen Efacec im Bereich von intelligenten Stromnetzen. In beiden Szenarien ist das Datenschutz- und Datensicherheitsniveau der Cloud und der entsprechenden Anwendungen je nach Sensibilität der verarbeiteten Daten festzulegen und durch geeignete Maßnahmen umzusetzen.

Das TClouds-Projekt wird von der EU mit 7,5 Millionen Euro gefördert; das gesamte Projektvolumen beträgt etwa 10,5 Millionen Euro. An dem Projekt beteiligen sich neben dem ULD 13 Partner aus Industrie und Wissenschaft in Europa.

Weitere Informationen zum Projekt und zu den beteiligten Partnern sind abrufbar auf der Webseite: http://www.tclouds-project.eu/
(Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD): ra)

Lesen Sie auch:
Datenschutz-Problem beim Cloud Computing

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Datenschutz und Compliance

Datenschutz versehentlich oder mutwillig ignoriert
Dr. h. c. Marit Hansen, die Landesbeauftragte für Datenschutz und Landesbeauftragte für Informationszugang Schleswig-Holstein, hat ihren Tätigkeitsbericht für das Jahr 2023 vorgelegt. Viele Fälle aus der Praxis verdeutlichen, dass Datenschutz wirkt - und wo er manches Mal gefehlt hat. Licht und Schatten gab es auch im Bereich der Informationsfreiheit.
KI datenschutzkonform einsetzen
Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (Datenschutzkonferenz) legt eine Orientierungshilfe mit datenschutz-rechtlichen Kriterien für die Auswahl und den datenschutzkonformen Einsatz von KI-Anwendungen vor.
Möglichkeit von Geldbußen gegenüber Behörden
Die Bundesregierung hat im Februar 2024 einen Gesetzentwurf zur Änderung des Bundesdatenschutzgesetzes (BDSG) vorgelegt (BT-Drs. 20/10859). Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat zu relevanten Punkten des Gesetzentwurfs und zu weitergehendem Regelungsbedarf Stellung genommen.
Internet-Nutzer dürfen nicht geschröpft werden
In einem weiteren offenen Brief wendete sich die Deutsche Vereinigung für Datenschutz e.V. (DVD) gemeinsam mit zwölf Bürgerrechtsorganisationen am 07.03.2024 erneut an die Datenschutzaufsichtsbehörden in der Europäischen Union, um zu verhindern, dass eine datenschutzfreundliche Nutzung des Internets nur noch gegen Bezahlen hoher Gebühren möglich ist.
Einstieg in eine anlasslose Massenüberwachung
Die Verhandlungen zum EU-Verordnungsentwurf zur Bekämpfung des sexuellen Online-Kindesmissbrauchs (CSA-Verordnung) sind in eine entscheidenden Phase. Der Europäische Datenschutzausschuss (EDSA) und der Europäische Datenschutzbeauftragte (EDPS) haben anlässlich dessen in einer Gemeinsamen Stellungnahme den EU-Gesetzgeber dazu aufgerufen, die wesentlichen Änderungsvorschläge des Europäischen Parlaments (EP) zu unterstützen.

Datenschutz-Problem beim Cloud Computing BfDI verteidigt Quick-Freeze-Verfahren