![\"Cloud](\"https:\/\/www.scaleuptech.com\/de\/wp-content\/uploads\/2019\/08\/cloud-computing-studie_2019_bitcom_kpmg.png\")
<\/a>Wer noch keine Public-Cloud-L\u00f6sungen einsetzt, sorgt sich vor allem um die Sicherheit seiner Daten. Fast drei Viertel der Nichtnutzer (73 Prozent) f\u00fcrchten einen unberechtigten Zugriff auf sensible Unternehmensdaten, Dabei ist die Public Cloud laut der Befragten weniger anf\u00e4llig f\u00fcr Sicherheitsvorf\u00e4lle als die eigene IT im Unternehmen. Ein Viertel (26 Prozent) der Public-Cloud-Nutzer gibt an, dass es in den letzten 12 Monaten zu Sicherheitsvorf\u00e4llen in den von ihnen genutzten Cloud-L\u00f6sungen gekommen ist. F\u00fcr weitere 27 Prozent bestand ein solcher Verdacht. Zum Vergleich: Von Sicherheitsvorf\u00e4llen in der unternehmensinternen IT berichtet \u00fcber ein Drittel (37 Prozent) der Unternehmen, ein weiteres Drittel (32 Prozent) hegte solch einen Verdacht.<\/p>\n
Kriterien f\u00fcr DSGVO-konforme Cloud-Datenspeicher<\/h2>\n
Doch zur\u00fcck zur Ausgangsfrage: Sind in der Cloud gespeicherte Daten jedoch DSGVO-konform? Kurz gesagt, ja. Daf\u00fcr sollten jedoch die folgenden drei Kriterien erf\u00fcllt sein:<\/p>\n
1. Serverstandort 2. Verschl\u00fcsselung<\/strong> 3. Datenhoheit \/ Zugriffsrechte<\/strong> Der gew\u00e4hlte Cloud-Anbieter sollte Benutzer- und Rechtemanagement auf verschiedenes Sicherheitsstufen erm\u00f6glichen. So ist gew\u00e4hrleistet, dass nur von Ihnen autorisierte Personen Zugang zu Ihren Daten haben und differenzierte Rechte erhalten. So k\u00f6nnen ausgew\u00e4hlte Personen beispielsweise ausschlie\u00dflich Leserechte besitzen, andere Personen d\u00fcrfen Daten hingegen bearbeiten und l\u00f6schen. Je umfassender die Einstellungsm\u00f6glichkeiten des Cloud-Anbieters f\u00fcr Datenprofile sind, desto genauer lassen sich Zugriffsrechte auf allen Ebenen Ihrer Unternehmenshierarchie abbilden, sowie geschlossene Datenr\u00e4ume f\u00fcr einzelne Benutzergruppen oder Teams einrichten.<\/p>\n
\n<\/strong>Um die DSGVO einhalten zu k\u00f6nnen, ist der Serverstandort entscheidend. Die Speicherung und Verarbeitung personenbezogener Daten ist nur innerhalb der EU entsprechend der DSGVO-Vorgaben problemlos m\u00f6glich. Ist das Rechenzentrum Ihres Cloud-Anbieters in einem Drittstaat au\u00dferhalb der EU, m\u00fcsste dieser das Datenschutz-Niveau auf das der EU anheben. Das kann f\u00fcr Ihr Unternehmen zu erheblichen Mehraufwand f\u00fchren. Besser ist es, bei der Wahl des Cloud Anbieters auf den Serverstandort in Deutschland oder innerhalb der EU zu achten.<\/p>\n
\nEbenso wichtig und dennoch h\u00e4ufig untersch\u00e4tzt ist das Thema Verschl\u00fcsselung. Bei der Wahl des Cloud Anbieters sollten Sie sicher stellen, dass sensible Daten (personenbezogene Daten, aber auch vertrauliche Dokumente, Ideen und Patente) mit dem h\u00f6chsten, verf\u00fcgbaren Verschl\u00fcsselungsstandard gesch\u00fctzt werden k\u00f6nnen. Der h\u00f6chste Standard stellt zur Zeit die End-to-end-Verschl\u00fcsselung dar. „End-to-end“ hei\u00dft, die Daten werden vom Sender bis hin zum Empf\u00e4nger \u00fcber alle Sendungsstufen hinweg verschl\u00fcsselt. Die Ver- und Entschl\u00fcsselung findet dabei mit einem geheimen Schl\u00fcssel nur am Anfangs- und Endpunkt statt. Im Falle eines Datenverlustes, ist so zumindest gew\u00e4hrleistet, dass Dritte nichts mit den Daten anfangen k\u00f6nnen. So k\u00f6nnen die Daten zwar von niemandem und zu keinem Zeitpunkt eingesehen werden. Das bedeutet aber auch, eine Durchsuchung der Daten ist nicht m\u00f6glich und die Daten sind nicht \u00fcber einen Browser einzusehen. Au\u00dferdem sind die an Gateways getroffenen Virenschutzma\u00dfnahmen wirkungslos, da sie die verschl\u00fcsselten Mails nicht erfassen k\u00f6nnen.
\nEs sollte daher sorgsam abgewogen werden, welche der Daten als vertraulich (weniger sensibel) oder streng vertraulich (hochsensibel) eingestuft werden, f\u00fcr die demzufolge eine Verschl\u00fcsselung sinnvoll ist.<\/p>\n
\nDie Datenhoheit sollte jederzeit im Unternehmen bleiben, ohne externe Steuerung. So behalten Sie stets die Kontrolle \u00fcber Ihre Daten. Achten Sie auch auf weitere \u00dcberwachungsm\u00f6glichkeiten von Aktivit\u00e4ten, Admin-Rechte und Einstellungsm\u00f6glichkeiten f\u00fcr interne Sicherheitsrichtlinien.<\/p>\n