{"id":1011,"date":"2009-11-13T21:52:03","date_gmt":"2009-11-13T19:52:03","guid":{"rendered":"http:\/\/www.bernhardschloss.de\/blog\/?p=1011"},"modified":"2009-11-13T21:52:03","modified_gmt":"2009-11-13T19:52:03","slug":"285-compliance-bei-cloud-computing-outsourcing-offshoring","status":"publish","type":"post","link":"https:\/\/www.bernhardschloss.de\/blog\/285-compliance-bei-cloud-computing-outsourcing-offshoring\/","title":{"rendered":"#285 Compliance bei Cloud Computing, Outsourcing & Offshoring"},"content":{"rendered":"

Ein Beitrag von Oliver H\u00e4ussler im CIO-Magazin setzt sich mit den Compliance-Anforderungen beim Cloud Computing<\/a> auseinander. Als relevante Aspekte werden insbesondere der Schutz von personenbezogenen Daten (Datenschutz<\/a>) ebenso wie den Geheimnisschutz, also die Sicherung von Unternehmensinformationen, sowie die Verf\u00fcgbarkeit und Sicherheit der Systeme und Anwendungen, genannt.<\/p>\n

Die gleichen Aspekte sind nat\u00fcrlich auch bei den Themen Outsourcing<\/a> & Offshoring<\/a> relevant, auch wenn der Artikel hier nicht n\u00e4her darauf eingeht. Bei diesen beiden Themen kommen aber noch weitere Pr\u00fcfaspekte hinzu: Beim Outsourcing das Thema Datenverarbeitung durch Dritte und beim Offshoring die Au\u00dfenhandelsproblematik. Hat ein Administrator im Ausland Zugang zu den Daten auf einem System, so ist dies als Datenexport zu interpretieren – mit allen Konsequenzen des Au\u00dfenwirtschaftsgesetzes (AWG)<\/a> und der relevanten Verordnungen.\u00a0 Das kann schizophrenerweise sogar dazu f\u00fchren das im reinen Binnenhandel Ausfuhrgenehmigungen erforderlich sind, wenn der Server im Ausland steht oder aus dem Ausland administriert wird. Worst Case ist die Verlagerung nicht einmal genehmigungsf\u00e4hig.<\/p>\n

<\/div>