Datenschutzrechtliche Zulässigkeit von Cloud-Computing-Services und deren teilautomatisierte Überprüfbarkeit : Eine Betrachtung unter Anwendung der Datenschutz-Grundverordnung : mit einem Geleitwort von Prof. Dr. Benedikt Buchner

Annika Selzer untersucht die Nutzung von Cloud-Computing-Services durch Unternehmen, die ihre Kunden- und/oder Mitarbeiterdaten verarbeiten lassen. Die Autorin zeigt Möglichkeiten auf, der Pflicht zur Auftragsverarbeitungskontrolle unter Anwendung der Datenschutz-Grundverordnung im Anwendungskontext des Cloud-Computings rechtskonform nachzukommen. Sie erläutert technische Lösungen zur kontinuierlichen Verifikation von Datenschutzprüfaspekten, die die bisherigen Herangehensweisen mit Hilfe von Datenschutzmetriken verbessern können. Das Verfahren kann branchenspezifische Anforderungen berücksichtigen und setzt kein eigenes Prüf‐Know‐how des Verantwortlichen voraus. Annika Selzer untersucht die Nutzung von Cloud-Computing-Services durch Unternehmen, die ihre Kunden- und/oder Mitarbeiterdaten verarbeiten lassen. Die Autorin zeigt Möglichkeiten auf, der Pflicht zur Auftragsverarbeitungskontrolle unter Anwendung der Datenschutz-Grundverordnung im Anwendungskontext des Cloud-Computings rechtskonform nachzukommen. Sie erläutert technische Lösungen zur kontinuierlichen Verifikation von Datenschutzprüfaspekten, die die bisherigen Herangehensweisen mit Hilfe von Datenschutzmetriken verbessern können. Das Verfahren kann branchenspezifische Anforderungen berücksichtigen und setzt kein eigenes Prüf-Know-how des Verantwortlichen voraus. Der Inhalt Die Zulässigkeit der Nutzung von Cloud-Computing-Services im Rahmen der Auftragsverarbeitung Pflicht zur Kontrolle von Auftragsverarbeitern Probleme bei der Kontrolle des Cloud-Computing-Anbieters Teilautomatisierte Zertifikatlösung als Lösungsvorschlag für Datenschutzkontrollen beim Cloud-Computing Die Zielgruppen Dozierende und Studierende der Rechts- und Wirtschaftswissenschaften sowie der Informatik Verantwortliche in Unternehmen und Versicherungen, Politiker sowie Juristen und Informatiker Die Autorin Annika Selzer ist wissenschaftliche Mitarbeiterin am Fraunhofer-Institut für Sichere Informationstechnologie (SIT) in Darmstadt. Ihr Forschungsschwerpunkt ist die interdisziplinäre Recht-Technik-Forschung im Bereich des Datenschutzrechts. Die Herausgeber Die Reihe DuD-Fachbeiträge wird herausgegeben von Prof. Dr. Gerrit Hornung, Prof. Dr. Helmut Reimer, Dr. Karl Rihaczek und Prof. Dr. Alexander Roßnagel Annika Selzer untersucht die Nutzung von Cloud-Computing-Services durch Unternehmen, die ihre Kunden- und/oder Mitarbeiterdaten verarbeiten lassen. Sie erlautert technische Loesungen zur kontinuierlichen Verifikation von Datenschutzprufaspekten, die die bisherigen Herangehensweisen mit Hilfe von Datenschutzmetriken verbessern koennen. Front Matter ....Pages I-XIX Einleitung (Annika Selzer)....Pages 1-5 Datenschutzrechtliche Zulässigkeit des Cloud-Computings (Annika Selzer)....Pages 7-27 Datenschutzkontrollen im Cloud-Computing-Umfeld (Annika Selzer)....Pages 29-74 Schlussfolgerungen (Annika Selzer)....Pages 75-77 Back Matter ....Pages 79-128