- Anzeigen -

Sie sind hier: Home » Markt » Hintergrund

Ausländische Clouds und Datenschutz?


Cloud Computing im Bankwesen: Erst kürzlich wurde ein Kreditinstitut kritisiert, weil sie angeblich dem Datenschutz nicht gerecht wurde
Dabei hatte sich die Bank nicht nur auf das "Safe Harbor" -Abkommen verlassen, sondern auch ein Zusatz-Abkommen eingeholt


(18.11.10) – Spiegel-Online berichtete vor einigen Tagen über einen Datenschutzvorfall bei einem namentlich genannten Kreditinstitut. Dieses habe nach Erkenntnissen des Magazins offensichtlich personenbezogene Daten zur Verarbeitung und/oder Speicherung an ein in den USA ansässiges Unternehmen übermittelt. Sicher sei jedoch nicht, ob das ganze Vorgehen legal war. Dabei habe sich die Bank an das Datenschutzabkommen "Safe Harbor" – welches zwischen der EU und den USA besteht – gehalten. Auf diesen Sachverhalt machte jetzt ScaleUp Technologies aufmerksam.

Safe Harbor
Bei "Safe Harbor" handele es sich um ein Abkommen, dass allen EU-Unternehmen ermöglicht, legal Daten in die USA zu übermitteln und dort zu verwalten. US-Unternehmen, die für dieses Abkommen zertifiziert sind, bieten aus Sicht der EU ausreichenden Schutz der Daten und gelten somit als adäquater Partner für den Datenverkehr zwischen der EU und der USA.

Lesen Sie zum Thema "Cloud Computing" auch: SaaS-Magazin.de (www.saasmagazin.de)

Die Zertifizierung laufe jedoch recht willkürlich ab. Ein US-Unternehmen melde sich schriftlich bei der zuständigen Behörde in den USA, erkläre sich mit den Compliance-Regularien einverstanden, bestätige die Compliance zu den vorgegebenen Richtlinien und verweise auf eine angemessene Datenschutzrichtlinie. Eine flächendeckende Kontrolle durch die zuständigen Behörden in Europa und in den USA sei bei solch einem Prozess nur schwer möglich.

Zusätzliche Absicherungen sind notwendig
Zusätzlich zu "Safe Harbor" sei es daher ratsam, eine Verpflichtung vom US-amerikanischen Handelspartner einzuholen, in denen dieser sich zum Schutz der Daten nach dem Bundesdatenschutzgesetz verpflichtet.

"Wer sich lediglich auf Safe Harbor verlässt, geht ein hohes Risiko ein", sagte Scott Sanchez, VP für Cloud Solutions bei ScaleUp Technologies. "Ich kenne keinen CIO, der meint, dieses Risiko zu akzeptieren sei eine gute Idee."

Daten in der Cloud
Jegliches Speichern von Daten in der Wolke sollte deshalb durch entsprechende Verträge ausreichend abgesichert sein.

Auch das oben erwähnte Kreditinstitut habe sich an diesen Rat gehalten und habe sich eine Zusatzverpflichtung des US-Anbieters eingeholt. Doch da die Daten in eine ausländische Wolke ausgelagert wurden, wurde Kritik laut.

"Das muss nicht sein", meint Sanchez. "Wir raten unseren Kunden immer dazu, solch einen Transfer transparent zu machen." Dies sei aber anscheinend bei dem betreffenden Kreditinstitut nicht geschehen. "Viel einfacher ist es aber, die Daten erst gar nicht in ein anderes Land auszulagern. Suchen sie sich doch einen Anbieter innerhalb ihrer geographischen Grenzen, dann können auch ihre Kunden ruhiger schlafen", verspricht Sanchez. (ScaleUp Technologies: ra)


ScaleUp Technologies: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • Chancen und Herausforderungen für RegTechs

    Um eine Finanzmarktkrise wie 2008 künftig zu verhindern, werden Banken heute immer stärker reguliert. Zur Bewältigung der damit verbundenen großen Herausforderungen bietet sich den Kreditinstituten nun die Hilfe von sogenannten RegTechs an. Diese Newcomer der Finanzbranche nutzen innovative Technologien und verbinden diese mit ihrer regulatorischen Expertise. "Dabei arbeiten sie mit großer Effizienz", sagt Stefan Steinhoff, Partner für Risk & Regulatory der TME AG, einer Frankfurter Unternehmensberatung für Financial Services.

  • Frauenquote in IT-Abteilungen

    Frauen erobern die Hochschulen und arbeiten bereits in vielen Berufen Seite an Seite mit ihren männlichen Kollegen - in der IT hingegen gelten sie auch heute noch als Exoten. Gerade einmal 15 Prozent der Mitarbeiter in deutschen IT-Abteilungen sind weiblich. Dabei sucht die Branche unentwegt nach neuen Kräften. Trotz steigender Stellenanzahl bleibt der Ansturm neuer Fachkräfte auf den Markt jedoch aus. "Die Digitalisierung hält Einzug in alle Lebens- sowie Arbeitsbereiche und die IT wird abteilungsübergreifend immer gefragter. Entgegen diesen hervorragenden Zukunftsaussichten kämpft die IT häufig noch mit ihrem Image und verliert dadurch wertvolle Kräfte", warnt Dr. Consuela Utsch, Geschäftsführerin der Acuroc GmbH und Expertin für Human Resource Management. Dabei profitieren Unternehmen von einer höheren Frauenquote in IT-Abteilungen - denn mit jeder Person im Team steigt die Anzahl der verschiedenen Blickwinkel bei der Erstellung von Lösungsstrategien.

  • Verbraucherrechte bei Smart Home sichern

    Der vzbv fordert, dass Verbraucherrechte bei Smart-Home-Produkten sichergestellt werden. Ob Kühlschrank, Beleuchtung oder Staubsauger - immer mehr Haushalts- und Elektrogeräte können per Smartphone gesteuert werden und sich untereinander vernetzen. Auf der Internationalen Funkausstellung (IFA) in Berlin werden solche Smart-Home-Geräte aktuell präsentiert. In einem Hintergrundpapier identifiziert der Verbraucherzentrale Bundesverband (vzbv) Handlungsbedarf im Bereich Haftung, bei der Kombinierbarkeit der technischen Systeme sowie bei IT-Sicherheit und Datenschutz.

  • Barzahlung mit Ausweis

    Für Goldhändler in ganz Deutschland war Montag, der 26. Juni 2017 ein wichtiger Stichtag. Hier trat das neue Geldwäschegesetz in Kraft: Der anonyme Kauf von Edelmetallen ist dann nur noch bis zu einem Wert von 10.000 Euro möglich, statt wie bisher 15.000 Euro. Berücksichtigt man den aktuellen Goldpreis, entspricht dies in etwa einem 250g Goldbarren. Bereits bei Käufen ab 10.000 Euro gelten dann erweiterte Auskunfts- und Dokumentationspflichten. So muss dann zum Beispiel die Rechnung auf Namen und Anschrift des Käufers ausgestellt werden.

  • Strafverfolgung im 21. Jahrhundert

    Der Bundesrat hat das Gesetz zur effektiveren und praxistauglicheren Ausgestaltung des Strafverfahrens beraten und beschlossen. Bayerns Justizminister Prof. Dr. Winfried Bausback am Rande des Bundesrates: "Jetzt haben wir ein Gesetz, das seinen Namen verdient. Denn anders als vom Bundesjustizminister ursprünglich vorgesehen, wird es im Ergebnis tatsächlich zu einer deutlich effektiveren Strafverfolgung führen. Das haben wir auch unserer konsequenten bayerischen Rechtspolitik zu verdanken. Mit Fug und Recht können wir hier und heute sagen: Was lange währt, wird endlich gut." Bayern habe sich mit vielen zentralen - teils seit Jahren erhobenen - Forderungen durchgesetzt. So seien nun künftig bei schweren Straftaten endlich auch die Überwachung verschlüsselter Kommunikation wie etwa über WhatsApp oder Skype und die sogenannte Online-Durchsuchung möglich. Bausback: "Damit Strafverfolgung im 21. Jahrhundert funktioniert, benötigen wir moderne Ermittlungsinstrumente. Hier müssen unsere Strafverfolger technisch Schritt halten - und das wird ihnen nun endlich in diesem wichtigen Bereich ermöglicht."