{"id":19111,"date":"2019-05-16T09:22:01","date_gmt":"2019-05-16T08:22:01","guid":{"rendered":"https:\/\/www.advocard.de\/streitlotse\/internet-und-konsum\/datenschutz\/sicherheit-und-datenschutz-in-der-cloud-die-rechtslage\/"},"modified":"2019-05-16T11:11:20","modified_gmt":"2019-05-16T10:11:20","slug":"sicherheit-und-datenschutz-in-der-cloud-die-rechtslage","status":"publish","type":"post","link":"https:\/\/www.advocard.de\/streitlotse\/internet-und-konsum\/datenschutz\/sicherheit-und-datenschutz-in-der-cloud-die-rechtslage\/","title":{"rendered":"Sicher\u00adheit und Daten\u00adschutz in der Cloud: Die Rechtslage"},"content":{"rendered":"<p>Immer mehr&nbsp;Privatpersonen&nbsp;und Unternehmen&nbsp;setzen auf Cloud Computing. So nennt man das Speichern von Daten in einem Online-Netz oder das Anmieten&nbsp;von Rechenleistungen&nbsp;und Software \u00fcber das Internet. Aber wie sieht es dabei mit Datenschutz und Datensicherheit aus? Hier erf\u00e4hrst du mehr.<\/p>\n<p><a title=\"Gewerblicher Rechtsschutz von ADVOCARD\" href=\"https:\/\/www.advocard.de\/gewerblicher-rechtsschutz\/\" target=\"_blank\" rel=\"noopener\">Gewerblicher Rechtsschutz: Mit uns ist dein Unternehmen auf der sicheren Seite.&nbsp; &gt;&gt;<\/a><\/p>\n<h2>Cloud Computing:&nbsp;Vorteile und&nbsp;Risiken<\/h2>\n<p>F\u00fcr viele&nbsp;<strong>Unternehmen<\/strong> ist Cloud Computing interessant, weil IT-Dienstleistungen wie Speicherplatz, Rechenleistungen und Software \u00fcber das Internet bezogen werden k\u00f6nnen.<\/p>\n<ul>\n<li><strong>Vorteil:<\/strong> Firmen, die Cloud-L\u00f6sungen nutzen, sparen sich die Kosten f\u00fcr ein eigenes Rechen\u00adzen\u00adtrum und IT-Mit\u00adar\u00adbei\u00adter. Sie zahlen nur f\u00fcr die Leis\u00adtun\u00adgen, die sie aktuell brauchen.<\/li>\n<li><strong>Nachteil:<\/strong> Das Unter\u00adneh\u00admen macht sich abh\u00e4ngig vom Anbieter und dessen Leistung.&nbsp;Dabei besteht auch das Risiko, bei einer m\u00f6glichen Insolvenz des Cloud-Anbieters gebuchte Leis\u00adtun\u00adgen nicht mehr zu erhalten und schnell Ersatz suchen zu m\u00fcssen.<\/li>\n<\/ul>\n<p>F\u00fcr <strong>Privatpersonen<\/strong> bietet das Speichern von Daten in der&nbsp;Cloud vor allem folgende&nbsp;<strong>Vorteile<\/strong>:<\/p>\n<ul>\n<li>Die Fest\u00adplat\u00adte auf dem eigenen PC&nbsp;wird entlastet. Und zus\u00e4tz\u00adli\u00adche physische Spei\u00adcher\u00adme\u00addi\u00aden wie externe Fest\u00adplat\u00adten und USB-Sticks werden \u00fcber\u00adfl\u00fcs\u00adsig, wenn digitale Kon\u00adto\u00adaus\u00adz\u00fc\u00adge, Urlaubs\u00adfo\u00adtos und Co.&nbsp; in der Cloud lagern.<br>\nAuf die Daten hat man \u00fcberall Zugriff \u2013 dazu braucht man nur einen Internetzugang.<\/li>\n<li>Ein<strong> Risiko<\/strong> besteht \u2013 wie auch f\u00fcr Unter\u00adneh\u00admen \u2013 darin, dass man sich als Cloud-Nutzer in puncto <strong>Sicher\u00adheit<\/strong>&nbsp;ein St\u00fcck weit auf den Anbieter verlassen muss. Dies gilt vor allem bei soge\u00adnann\u00adten Public Clouds, die \u00f6ffent\u00adlich sind und auch von belie\u00adbi\u00adgen Dritten genutzt werden k\u00f6nnen. Jeder Nutzer muss&nbsp;zudem auch <strong>per\u00ads\u00f6n\u00adli\u00adche Daten<\/strong> wie Name, Adresse und Bank\u00adver\u00adbin\u00addung angeben, die poten\u00adzi\u00adell dem Risiko aus\u00adge\u00adsetzt sind, bei einem Hacker-Angriff oder Datenleck in falsche H\u00e4nde zu geraten.<\/li>\n<\/ul>\n<h2>Daten\u00adschutz in der Cloud:&nbsp;Die Rechtslage<\/h2>\n<p><strong>Grunds\u00e4tzlich bestimmt der Standort des Cloud-Anbieters, welches Datenschutzrecht gilt<\/strong>.&nbsp;Einen entscheidenden Unterschied macht es, ob der Anbieter innerhalb der Europ\u00e4ischen Union sitzt \u2013 oder im Nicht-EU-Ausland, zum Beispiel in den USA.<\/p>\n<p><strong>Innerhalb der EU<\/strong> gelten seit dem 25. Mai 2018 die vergleichsweise strengen Bestimmungen gem\u00e4\u00df der<strong><a title=\"Infos zur Datenschutz-Grundverordnung\" href=\"https:\/\/www.advocard.de\/streitlotse\/internet-und-konsum\/datenschutz\/datenschutz-grundverordnung-5-neuerungen-fuer-verbraucher\/\" target=\"_blank\" rel=\"noopener\"> Datenschutz-Grundverordnung <\/a>(DSGVO<\/strong>), wenn personenbezogene Daten gespeichert werden. Die&nbsp;Speicherung von Daten in einer Cloud&nbsp;gilt gem\u00e4\u00df \u00a7 28 ff.&nbsp; DSGVO&nbsp;als sogenannte <strong>Auftragsverarbeitung. <\/strong>Die entsprechende fr\u00fchere Regelung fand sich vor Inkrafttreten der DSGVO unter der Bezeichnung \"Auftragsdatenverarbeitung\" in \u00a7 11 Bundesdatenschutzgesetz (BDSG).<\/p>\n<p><strong>Unternehmen<\/strong> m\u00fcssen laut DSGVO eine ganze Reihe von Vorgaben beachten, wenn sie Cloud-Dienste nutzen.<\/p>\n<ul>\n<li>So m\u00fcssen sie zum Beispiel aus\u00addr\u00fcck\u00adlich einen <strong>Vertrag zur Auf\u00adtrags\u00adver\u00adar\u00adbei\u00adtung<\/strong> mit dem Cloud-Anbieter abschlie\u00dfen.<\/li>\n<li>Sie m\u00fcssen sich<strong>&nbsp;aktiv ver\u00adge\u00adwis\u00adsern<\/strong>, dass der Anbieter die gesetz\u00adli\u00adchen Daten\u00adschutz\u00adbe\u00adstim\u00admun\u00adgen einh\u00e4lt.<\/li>\n<li>Vorsicht ist vor diesem Hin\u00adter\u00adgrund geboten bei <strong>Anbietern, die ihren Standort au\u00dferhalb der EU haben<\/strong> \u2013 denn&nbsp;wo kein euro\u00adp\u00e4i\u00adsches Recht gilt,&nbsp;wird es daten\u00adschutz\u00adrecht\u00adlich kompliziert.<\/li>\n<\/ul>\n<p>Da die DSGVO noch weitere, sehr detaillierte Bestimmungen f\u00fcr die Auftragsverarbeitung aufstellt, ist f\u00fcr <strong>Unternehmer und Freiberufler<\/strong> die Beratung durch einen <a title=\"Anwalt suchen\" href=\"https:\/\/www.advocard.de\/service\/anwaltssuche\/\" target=\"_blank\" rel=\"noopener\">Fachanwalt<\/a> dringend zu empfehlen \u2013 insbesondere dann, wenn sie Daten von Dritten, etwa ihrer Kunden, in der Cloud verwalten. Passiert dabei ein Versto\u00df gegen die DSGVO, k\u00f6nnen schnell hohe Schadenersatzforderungen im Raum stehen.<\/p>\n<p>Informationen rund um Cloud Computing f\u00fcr Unternehmen bietet auch das <strong>Bundesministerium f\u00fcr Wirtschaft und Energie<\/strong> auf der Informationsplattform \"<a title=\"Trusted Cloud\" href=\"https:\/\/www.trusted-cloud.de\/\" target=\"_blank\" rel=\"noopener\">Trusted Cloud<\/a>\" an. Dort sind diverse Cloud-Anbieter inklusive Angaben zu ihrem Standort und zum anwendbaren Recht gelistet.<\/p>\n<div id=\"attachment_19119\" style=\"width: 1006px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-19119\" class=\"wp-image-19119\" title=\"Frau benutzt Smartphone\" src=\"https:\/\/www.advocard.de\/streitlotse\/wp-content\/uploads\/2019\/05\/Streitlotse-Cloud-Datenschutz-bnenin-1-1024x472.jpg\" alt=\"Sicherheit und Datenschutz in der Cloud: Die Rechtslage\" width=\"996\" height=\"459\" srcset=\"https:\/\/www.advocard.de\/streitlotse\/wp-content\/uploads\/2019\/05\/Streitlotse-Cloud-Datenschutz-bnenin-1-1024x472.jpg 1024w, https:\/\/www.advocard.de\/streitlotse\/wp-content\/uploads\/2019\/05\/Streitlotse-Cloud-Datenschutz-bnenin-1-300x138.jpg 300w, https:\/\/www.advocard.de\/streitlotse\/wp-content\/uploads\/2019\/05\/Streitlotse-Cloud-Datenschutz-bnenin-1-768x354.jpg 768w, https:\/\/www.advocard.de\/streitlotse\/wp-content\/uploads\/2019\/05\/Streitlotse-Cloud-Datenschutz-bnenin-1.jpg 1140w\" sizes=\"(max-width: 996px) 100vw, 996px\"><p id=\"caption-attachment-19119\" class=\"wp-caption-text\">\u00a9bnenin\/Fotolia<\/p><\/div>\n<h2>Sicher\u00adheit in der Cloud: Tipps f\u00fcr die private&nbsp;Datenspeicherung<\/h2>\n<p>Auch <strong>private Nutzer<\/strong> sollten sich nicht blind darauf verlassen, dass ihre Daten in der Cloud schon sicher sein werden.&nbsp;Ganz am Anfang steht dabei die <strong>Auswahl des richtigen Anbieters<\/strong>.&nbsp;Auch hier kann ein Blick auf die Plattform \"Trusted Cloud\" hilfreich sein.<\/p>\n<p>Du solltest dich so genau wie m\u00f6glich informieren \u00fcber ...<\/p>\n<ul>\n<li>... den <strong>Standort des Anbieters<\/strong>: Innerhalb oder au\u00dferhalb der EU? Daraus ergibt sich, welche Sicher\u00adheits\u00adstan\u00addards der Anbieter einhalten muss.<\/li>\n<li>... die geltenden <strong>AGB<\/strong> und welche Rechte sich der Anbieter dort bez\u00fcglich der Nutzung deiner Daten einr\u00e4umen l\u00e4sst.<\/li>\n<li>... aus\u00adsa\u00adge\u00adkr\u00e4f\u00adti\u00adge <strong>Pr\u00fcf\u00adsie\u00adgel und&nbsp;Zer\u00adti\u00adfi\u00adka\u00adte<\/strong> \u2013 dazu geh\u00f6ren zum Beispiel das T\u00dcV-Pr\u00fcf\u00adzei\u00adchen und die EuroCloud-SaaS-Zertifizierung.<\/li>\n<\/ul>\n<p>Um die <a title=\"Identit\u00e4tsdiebstahl im Internet: Schutz und Tipps f\u00fcr Betroffene\" href=\"https:\/\/www.advocard.de\/streitlotse\/internet-und-konsum\/datenschutz\/identitaetsdiebstahl-im-internet-schutz-und-tipps-fuer-betroffene\/\" target=\"_blank\" rel=\"noopener\">Sicherheit deiner Daten zu erh\u00f6hen<\/a>,&nbsp;solltest du selbst auch deinen <strong>Cloud-Zugang so gut wie m\u00f6glich absichern<\/strong>. Diese Ma\u00dfnahmen helfen dabei:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.advocard.de\/privatrechtsschutz\/\"><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-9264 size-full alignright\" title=\"Mehr Informationen zum Thema Privatrechtsschutz\" src=\"https:\/\/www.advocard.de\/streitlotse\/wp-content\/uploads\/2015\/12\/Internet_Konsum_A.png\" alt=\"Privatrechtsschutz von ADVOCARD\" width=\"313\" height=\"198\" srcset=\"https:\/\/www.advocard.de\/streitlotse\/wp-content\/uploads\/2015\/12\/Internet_Konsum_A.png 313w, https:\/\/www.advocard.de\/streitlotse\/wp-content\/uploads\/2015\/12\/Internet_Konsum_A-300x190.png 300w\" sizes=\"(max-width: 313px) 100vw, 313px\"><\/a>Suche dir einen Cloud-Anbieter aus, der&nbsp;einen sicheren Login per <strong>Zwei-Faktor-Authen\u00adti\u00adfi\u00adzie\u00adrung<\/strong> erm\u00f6g\u00adlicht. Neben Benut\u00adzer\u00adna\u00adme und Passwort braucht man hier ein weiteres Merkmal, um sich anmelden zu k\u00f6nnen.<\/li>\n<li>Dein Cloud-Anbieter sollte au\u00dferdem die <strong>Daten\u00adspei\u00adche\u00adrung in ver\u00adschl\u00fcs\u00adsel\u00adter Form<\/strong>&nbsp;erm\u00f6glichen.<\/li>\n<li>Nutze<strong> sichere Passw\u00f6rte<\/strong>r und speichere sie nicht im Browser oder auf deinem Smartphone.<\/li>\n<li>Greife <strong>nie \u00fcber unsichere Netze<\/strong>, etwa offene WLAN-Hotspots, auf die Cloud&nbsp;zu.<\/li>\n<\/ul>\n<p><a title=\"Rechtsschutz von ADVOCARD und Identity Protection von Europe Assistance\" href=\"https:\/\/www.advocard.de\/identityprotection\/\" target=\"_blank\" rel=\"noopener\">Schutz vor Identit\u00e4tsmissbrauch im Internet? Wir haben die L\u00f6sung. &gt;&gt;<\/a><\/p>\n<div class=\"fazitbox\">\n<div class=\"fazitbox-titel\">FAZIT<\/div>\n<ul>\n<li>Wer Cloud Computing nutzt, hat den Vorteil, nicht selbst Spei\u00adcher\u00adplatz und Rechen\u00adleis\u00adtung vorhalten zu m\u00fcssen. In vielen Unter\u00adneh\u00admen ist es daher schon Standard.<\/li>\n<li>Die Kehrseite der Medaille: hohe Daten\u00adschutz-Anfor\u00adde\u00adrun\u00adgen, vor allem seit Inkraft\u00adtre\u00adten der DSGVO&nbsp;2018.<\/li>\n<li>Unter\u00adneh\u00admen sollten sich daher von einem Fach\u00adan\u00adwalt beraten lassen, um alle recht\u00adli\u00adchen Vorgaben zu erf\u00fcllen.<\/li>\n<li>Private Nutzer sollten die Sicher\u00adheits\u00adein\u00adstel\u00adlun\u00adgen ihres Cloud-Zugangs m\u00f6glichst hoch setzen, um ihre Daten zu sch\u00fctzen.<\/li>\n<\/ul>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Immer mehr&nbsp;Privatpersonen&nbsp;und Unternehmen&nbsp;setzen auf Cloud Computing. So nennt man das Speichern von Daten in einem Online-Netz oder das Anmieten&nbsp;von Rechenleistungen&nbsp;und Software \u00fcber das Internet. Aber wie sieht es dabei mit Datenschutz und Datensicherheit aus? Hier erf\u00e4hrst du mehr. Gewerblicher Rechtsschutz: Mit uns ist dein Unternehmen auf der sicheren Seite.&nbsp; &gt;&gt; Cloud Computing:&nbsp;Vorteile und&nbsp;Risiken F\u00fcr viele&nbsp;Unternehmen [\u2026]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"wp_typography_post_enhancements_disabled":false,"footnotes":""},"categories":[29],"tags":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.advocard.de\/streitlotse\/wp-json\/wp\/v2\/posts\/19111"}],"collection":[{"href":"https:\/\/www.advocard.de\/streitlotse\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.advocard.de\/streitlotse\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.advocard.de\/streitlotse\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.advocard.de\/streitlotse\/wp-json\/wp\/v2\/comments?post=19111"}],"version-history":[{"count":9,"href":"https:\/\/www.advocard.de\/streitlotse\/wp-json\/wp\/v2\/posts\/19111\/revisions"}],"predecessor-version":[{"id":19124,"href":"https:\/\/www.advocard.de\/streitlotse\/wp-json\/wp\/v2\/posts\/19111\/revisions\/19124"}],"wp:attachment":[{"href":"https:\/\/www.advocard.de\/streitlotse\/wp-json\/wp\/v2\/media?parent=19111"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.advocard.de\/streitlotse\/wp-json\/wp\/v2\/categories?post=19111"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.advocard.de\/streitlotse\/wp-json\/wp\/v2\/tags?post=19111"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}