- Anzeigen -

Cloud Computing erzeugt Compliance-Probleme


Datenschutz, Compliance und Cloud Computing sind nicht immer gut miteinander vereinbar
PwC-Studie: "Wer sensible Daten oder wichtige IT-Prozesse in die Cloud auslagert, muss in seinem eigenen Interesse die Sicherheitsvorkehrungen der Provider genau kennen und prüfen"

(28.10.10) - Der Datenschutz ist die größte Herausforderung für das "Rechnen in der Wolke". Das geben zwei Drittel der Anbieter von Cloud Computing-Lösungen in Deutschland in einer aktuellen Umfrage im Auftrag der Wirtschaftsprüfungs- und Beratungsgesellschaft PwC an.

Die Daten können in der Cloud innerhalb von Sekundenbruchteilen zwischen Rechenzentren überall auf dem Globus hin und her wandern. Außerdem steigt mit der Verlagerung von Daten aus geschlossenen Firmennetzen auf Server im Internet das Risiko externer Angriffe. Angesichts noch immer ungelöster Sicherheitsfragen besteht weiterhin ein erhebliches Risiko von Datenschutzpannen.

"Wer sensible Daten oder wichtige IT-Prozesse in die Cloud auslagert, muss in seinem eigenen Interesse die Sicherheitsvorkehrungen der Provider genau kennen und prüfen", sagt Markus Vehlow, PwC-Experte für Cloud Computing. "Sonst drohen finanzielle Schäden, die die Kostenersparnis, die Cloud Computing zweifellos bietet, bei weitem überschreiten können."

Für die Studie "Cloud Computing - Navigation in der Wolke" hat ein unabhängiges Marktforschungsinstitut im Auftrag von PwC mehr als 70 Prozent der Cloud Computing-Anbieter jeder Größe in Deutschland nach den Herausforderungen der Branche sowie den jeweiligen Lösungsstrategien befragt. Der Branchenverband Bitkom erwartet in Deutschland eine Steigerung der Umsätze mit Cloud-Dienstleistungen von 1,1 Milliarden Euro in diesem und auf 8,8 Milliarden Euro in fünf Jahren.

Datensicherheit noch nicht gegeben
Fast alle Cloud Computing-Anbieter (96 Prozent) sehen die Sicherheit ihrer Angebote als den entscheidenden Faktor für die Zufriedenheit ihrer Kunden an. Die Provider nutzen deshalb unterschiedliche Instrumente, um ihren Kunden Informationssicherheit zu gewährleisten: Im Vordergrund steht bei 67 Prozent der Anbieter eine detaillierte Risikoanalyse, 65 Prozent setzen auf eine Zertifizierung der eigenen Informationssicherheit, 57 Prozent halten so genannte Security-Penetration-Tests (simulierte Hackerangriffe) für nötig, um Sicherheitslücken zu identifizieren. Rund die Hälfte nennt die Anpassung der Sicherheitskonzepte des Kunden und Nutzer-Audits in diesem Zusammenhang als wichtige Maßnahmen.

Cloud Computing und Compliance Management
Darüber hinaus ist Compliance, also die Einhaltung von Standards unternehmerischen Handelns, eine weitere zentrale Herausforderung für die Cloud Computing-Anbieter. Zwar geben 84 Prozent an, ein Compliance-Management-System (CMS) installiert zu haben.

Gleichzeitig nennen allerdings sechs von zehn Anbietern die Implementierung eines internen Kontrollsystems als wichtige Herausforderung.

Das legt nahe, dass das Compliance-Management noch nicht vollständig auf die besonderen Bedingungen von Cloud Computing angepasst ist. Entscheidend sind nach Ansicht der IT-Anbieter die Identifizierung der Compliance-Anforderungen der Kunden (82 Prozent), die Beachtung branchenspezifischer Erfordernisse (63 Prozent) und ein Compliance-Nachweis durch unabhängige Dritte (63 Prozent).

Globalisierung der Daten ist riskant
Nur gut jeder zweite Cloud Computing-Anbieter in Deutschland (55 Prozent) nutzt für seine Dienste Server in Deutschland. Lediglich 30 Prozent der befragten Anbieter speichern die Daten jedoch ausschließlich in Deutschland. Bei einem Viertel der Anbieter ist also nicht ausgeschlossen, dass die Daten Deutschland auch verlassen. Dabei ist der Standort der genutzten Server von großer Bedeutung.

"Nach EU-Recht dürfen Unternehmen Daten aus dem Europäischen Wirtschaftsraums nur dann nach außen übermitteln, wenn bei den Empfängern ein entsprechendes Datenschutzniveau existiert", gibt Vehlow zu bedenken. In den USA beispielsweise ist dies nur gegeben, wenn die jeweiligen Betreiber sich dem so genannten "Safe-Harbor-Regelwerk" des US-Handelsministeriums unterworfen haben. Bei 39 Prozent der Anbieter liegen die Daten auf Servern in den USA, bei 24 Prozent in anderen Ländern außerhalb der EU.

"Ein geschlossenes, abgeschottetes Firmen-Netzwerk ist in punkto Sicherheit kaum zu übertreffen. Wer aber geeignete Schutzmaßnahmen ergreift, der kann getrost zur IT aus der Steckdose greifen", kommentiert Vehlow. "Entscheidend ist dann allerdings, dass der Eigentümer der Daten in der Cloud nicht den Überblick über seine Daten verliert und geeignete Verschlüsselungstechnologien genutzt werden."

Kritischer Moment: Der Weg in die und aus der Cloud
Besonders riskant sind die Übertragung der Daten in die Cloud und noch mehr die Rückführung der Daten am Ende der Zusammenarbeit mit dem Anbieter aus der Cloud heraus. In beiden Fällen muss sichergestellt sein, dass bei der Migration keine Daten verändert werden oder verloren gehen. Auch nach der Kündigung müssen die zeitnahe Rückgabe und eine anschließende vollständige und unwiderrufliche Löschung der Daten in der Cloud gewährleistet sein.

Lediglich zwei Drittel der Anbieter geben an, ihre Kunden bei der Datenübernahme in die Cloud zu unterstützen.

Und nur sechs von zehn Anbietern haben vertraglich geregelt, wie und zu welchem Zeitpunkt die Datenrückgabe aus der Cloud vonstatten geht. Knapp 20 Prozent erklären ausdrücklich, dass es dazu keine vertraglichen Regelungen gibt, während sich 23 Prozent zu diesem Punkt gar nicht äußern. "Wenn die Rückgabe der Daten nicht vertraglich geregelt ist, droht neben einer verspäteten Rückführung der Daten auch das Risiko einer anschließenden Datenschutzverletzung", warnt PwC-Experte Vehlow. (PricewaterhouseCoopers: ra)

PricewaterhouseCoopers: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Studien

  • Die wenigsten regeln digitalen Nachlass

    Was passiert mit dem eigenen Interneterbe nach dem Tod? Für viele Internetnutzer ist das unklar. Nur eine Minderheit regelt den digitalen Nachlass zu Lebzeiten, beschäftigt sich also damit, was nach dem Tod mit den eigenen digitalen Daten geschehen soll, etwa mit den Social-Media-Profilen oder dem E-Mail-Konto. So sagen acht von zehn Internetnutzern (80 Prozent), dass sie ihren digitalen Nachlass noch überhaupt nicht geregelt haben. Dabei zeigt sich vor allem die jüngste und die älteste Generation relativ unbedarft. 88 Prozent der 14- bis 29-Jährigen und 96 Prozent der Generation 65 Plus, die im Internet aktiv sind, haben sich um ihren digitalen Nachlass noch überhaupt nicht gekümmert. Das zeigt eine repräsentative Umfrage, die der Digitalverband Bitkom in Auftrag gegeben hat. Immerhin 9 Prozent haben ihren digitalen Nachlass bislang wenigstens teilweise geregelt, weitere 9 Prozent haben ihn vollständig geregelt.

  • Bei Datenverlusten den Überblick behalten

    Viele Unternehmen weltweit sind der Meinung, die Pflichten aus der EU-Datenschutzgrundverordnung (DSGVO, Engl. General Data Protection Regulation GDPR) bereits abzudecken. Sie liegen falsch. Das ist eines der Ergebnisse einer Umfrage von Veritas Technologies. Der "Veritas 2017 GDPR Report" zeigt: Weltweit erklärte fast ein Drittel (31 Prozent) der Befragten, das eigene Unternehmen erfülle die wichtigsten Regelungen der Verordnung längst. Als dieselben Firmen nach spezifischen Regelungen aus der DSGVO befragt wurden, sahen sie bei sich allerdings Nachholbedarf, so dass sie sehr wahrscheinlich nicht compliant sind. Berücksichtigt man auch diese Antworten, sind unter dem Strich nur noch zwei Prozent der Unternehmen weltweit tatsächlich auf die Verordnung vorbereitet.

  • Flickenteppich beim Datenschutz

    Konsistenter Datenschutz ist der Schlüssel zum Erfolg für die europäische Internetwirtschaft. Gleichzeitig stärkt er das Vertrauen der Bürger in die digitale Welt und Geschäftsmodelle. Ein gemeinsames europäisches Datenschutzrecht ist deshalb ein Standortvorteil im Wettbewerb um die digitalen Märkte der Zukunft und ein wichtiger Schritt für Europa. Laut einer aktuellen repräsentativen Umfrage, die das Meinungsforschungsinstitut YouGov im Auftrag von eco - Verband der Internetwirtschaft e.V. im Juli 2017 durchgeführt hat, sind jedoch 46 Prozent der deutschen Unternehmensentscheider der Meinung, dass Unternehmen in Deutschland aufgrund der aktuell bestehenden Datenschutzregeln im Vergleich zu anderen Ländern (z.B. England, USA) noch immer einem Wettbewerbsnachteil in der digitalen Welt ausgesetzt sind.

  • Social Media entwickelt sich extrem schnell weiter

    Social Media ist in mehr als jedem dritten Unternehmen (37 Prozent) Chefsache. Häufig werden die Aufgaben aber auch an die Marketing-Abteilung delegiert (57 Prozent). So lautet das Ergebnis einer repräsentativen Umfrage im Auftrag des Digitalverbands Bitkom. Demnach kümmert man sich vor allem in kleineren Unternehmen mit weniger als 100 Beschäftigten die Geschäftsleitung um den Auftritt in Sozialen Netzwerken (49 Prozent). Dass jede Abteilung für sich oder aber die PR-Abteilung die Sozialen Netzwerke betreut, ist dagegen eher die Ausnahme. "Je größer ein Unternehmen ist, desto mehr Möglichkeiten hat es, den Auftritt in den Sozialen Netzwerken von eigenen, speziell dafür ausgebildeten Mitarbeitern betreuen zu lassen. Wichtig ist aber auch dann, dass die Chefetage eingebunden bleibt", sagt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder. "Social Media ist integrierter Teil des Unternehmensleitbildes und muss deshalb auch aus Vorstand oder Geschäftsführung voll und ganz unterstützt, gelebt und strategisch vorangetrieben werden."

  • Markt für virtuelle Kraftwerkprogramme

    Die steigende Anzahl an dezentralen Energieerzeugungsanlagen (engl. distributed energy resources, DERs) auf der ganzen Welt öffnet den Markt für virtuelle Kraftwerkprogramme (engl. virtual power plant, VPP). Trotz der großen Zahl an Solar- und Windkraftanlagen verläuft die Energieerzeugung unregelmäßig und schafft damit den Bedarf für eine Lösung, das Netz in Phasen geringer Solar- bzw. Windkraft auszubalancieren. Derzeit nutzen Versorgungsunternehmen Lösungen mit virtuellen Kraftwerken zur Integration von Solar-Dachanlagen, Windturbinen und Aggregate (Diesel und Gas) sowie Batterien. Mehr Aufmerksamkeit für virtuelle Kraftwerke ermutigt Versorgungsunternehmen, Elektrofahrzeuge und Ladestationen sowie andere DERs in ihre Lösungen auf Basis virtueller Kraftwerke einzuschließen.

Furcht vor Kriminalität beim Online-Banking Der Begriff "Social Banking" weitet sich aus