Source: http://docplayer.org/2219216-Rechtsfragen-des-cloud-computing.html
Timestamp: 2018-02-18 00:22:19+00:00

Document:
Rechtsfragen des Cloud Computing - PDF
Download "Rechtsfragen des Cloud Computing"
1 Rechtsfragen des Cloud Computing Herausforderungen für die unternehmerische Praxis Herausgegeben von Dr. iur. Fabian Niemann, Rechtsanwalt, Partner, Bird & Bird LLP, Frankfurt am Main/Düsseldorf Jörg-Alexander Paul, Rechtsanwalt, Partner, Bird & Bird LLP, Frankfurt am Main Bearbeitet von Dr. rer. pol. Nicolai Bieber, PwC Strategy& (Germany) GmbH, München; Anne Federle, LL.M., Rechtsanwältin, Partnerin, Bird & Bird LLP, Brüssel; Dr. iur. Henning Fräse, LL.M., Rechtsanwalt, Steuerberater und Fachanwalt für Steuerrecht, Bird & Bird LLP, Frankfurt am Main; Dr. iur. Philip Hällmigk, LL.M., Lic. en Droit, Rechtsanwalt, Solicitor (England and Wales), Bird & Bird LLP, München; Sven-Erik Heun, Rechtsanwalt, Partner, Bird & Bird LLP, Frankfurt am Main; Dr. iur. Fabian Niemann, Rechtsanwalt, Partner, Bird & Bird LLP, Frankfurt am Main/ Düsseldorf; )örg-alexander Paul, Rechtsanwalt, Partner, Bird & Bird LLP, Frankfurt am Main; Prof. Dr. iur. Jan Dirk Roggenkamp, Polizeiakademie Niedersachsen, Nienburg/Weser; Dr. iur. Fabian Schäfer, Rechtsanwalt, SAP Deutschland AG & Co. KG, Walldorf; Dr. rer. nat. Germar Schröder, PwC Strategy& (Germany) GmbH, Frankfurt am Main; Prof. Dr. iur. PatrickSinewe, Steuerberater und Fachanwalt für Steuerrecht, Partner, Bird & Bird LLP, Frankfurt am Main; Prof. Dr. iur. Marc Strittmatter, Hochschule für Technik, Wirtschaft und Gestaltung, Konstanz; Andreas Weiss, EuroCIoud Deutschland_eco e.v., Köln; Horst Westerfeld, Staatssekretär a. D., Goethe-Universität Frankfurt am Main; Oliver Zöll, Rechtsanwalt und Fachanwalt für Arbeitsrecht, Bird & Bird LLP, Frankfurt am Main DE GRUYTER
2 Inhaltsübersicht Abkürzungsverzeichnis XXV Literaturverzeichnis XXXI Bearbeiterverzeichnis XXXIV Kapitel 1 Themenkomplexe der Cloud A. Bewölkt oder wolkenlos? 1 B. Diffuse Wolke - Was ist Cloud Computing? 1 C. Die Ökonomie der Cloud 2 D. Datenschutzrecht und die Cloud 2 E. Urheberrecht 3 F. Internationale Aspekte 3 6. Vertragsgestaltung für die Cloud 4 H. öffentliche Hand 4 I. Berührungspunkte mit anderen Rechtsgebieten 5 J. Cloud und Recht: heiter bis wolkig 6 Kapitel 2 Chancen und Fragestellungen A. Einleitung 7 B. Cloud Computing in der öffentlichen Verwaltung 10 C. Cloud als Sicherheitsbedrohung" für die Verwaltung 15 D. Offene Fragen des Cloud Computing -17 Kapitel 3 Cloud Computing - Technischer Hintergrund A. Definition von Cloud Computing 18 B. Abgrenzungen zu anderen Technologien 19 C. Cloud-Betriebsmodelle 20 D. Cloud-Servicemodelle 25 E. Relevante Cloud-Standards in Hinsicht auf Compliance-Betrachtungen 30 Kapitel 4 Cloud Economics - Wie sich Cloud Computing kommerziell vorteilhaft nutzen IMsst A. Wachstumsmarkt Cloud Computing 37 B. Nutzen und Hürden beim Einsatz von Cloud-Lösungen 42
3 VIII Inhaltsübersicht C. Beispielrechnungen für einige Cloud-Modelle 48 D. Cloud Economics für Anbieter 54 E. Fazit 57 Kapitel 5 Datenschutz in der Cloud A. Einleitung 58 B. Relevanz des Datenschutzrechts 60 C. Anwendbares Datenschutzrecht 62 D. Cloud Provider als Auftragsdatenverarbeiter 68 E. Readiness Check 101 Kapitel 6 Urheberrecht A. Relevanz des Urheberrechts 104 B. Relevante Beispiele dieses Kapitels 104 C. Urheberrechtliche Bewertung der Nutzung von Software im Zusammenhang mit Cloud-Angeboten 105 D. Urheberrechtliche Besonderheiten bei der Auslagerung in die Cloud - Globale Cloud und anwendbares Recht 116 E. Ppen Source Software (OSS) 118 F. Readiness Check Urheberrecht 120 Kapitel 7 IPR und IZPR des Cloud Computing A. Bedeutung für die Praxis des Cloud Computing 122 B. Vertragsstatut 123 C. Deliktsstatut 137 D. Internationales Zivilprozessrecht 142 E. Datenschutzrechtliche Besonderheiten 150 F. Urheberrechtliche Besonderheiten 152 G. Readiness Check IPR 158 Kapitel 8 Vertragsgestaltung A. Einführung 160 B. Anwendbares Recht 161 C. Vertragsstruktur/Zahl der Vertragspartner 166
4 Inhaltsübersicht IX D. Vertragstypologische Einordnung von Cloud Computing-Verträgen 167 E. Allgemeine Geschäftsbedingungen 169 F. Verbraucherverträge: Fernabsatzrecht 174 G. Leistungsbeschreibung und Service Level Agreements/Bestimmung des Leistungsgegenstands 181 H. Einseitige Leistungsänderungen durch den Cloud-Anbieter 186 I. Leistungs- und Vertragsänderungen - Änderungsverlangen des Kunden 188 J. Subunternehmer 190 K. Vergütungs- und Abrechnungsmodelle 191 L. Gewährleistungsklauseln 198 M. Haftungsklauseln 205 N. Urheberrechtliche Regelungen Datenschutz und Daten-/IT-Sicherheit 210 P. Geheimhaltung 215 Q. Branchenspezifische Regulierungen/Besonderheiten 216 R. Regelungen zur Eskalation/Konfliktlösung 220 S. Wechsel des Vertragspartners 221 T. Laufzeit und Kündigung 222 U. Exit-Management 224 Kapitel 9 Anforderungen an die Cloud in der öffentlichen Hand A. Relevanz für die öffentliche Hand 229 B. Beispiele und Problemstellungen 230 C. Verfassungsrecht 231 D. Daten-und Geheimnisschutz 237 E. Beschaffung 243 F. Readiness Check 249 Kapitel 10 Besonderheiten nach Themengebieten A. Arbeitsrecht 250 B. Steuerrecht 267 C. Telekommunikationsrecht 308 D. Kartellrecht 336 E. Exportkontrolle 369
5 X Inhaltsübersicht Kapitel 11 Übersicht Readiness Check Im Cloud Computing A. Datenschutz 382 B. Urheberrecht 383 C. IPR/IZPR 384 D. Vertragsgestaltung 385 E. Besonderheiten öffentliche Hand 390 F. Arbeitsrecht 390 G. Telekommunikationsrecht 391 H. Kartellrecht 391 I. Exportkontrollrecht 392 Stichwortverzeichnis 393
6 Inhaltsverzeichnis Abkürzungsverzeichnis XXV Literaturverzeichnis XXXI Bearbeiterverzeichnis XXXIV Kapitel 1 Themenkomplexe der Cloud A. Bewölkt oder wolkenlos? '1 B. Diffuse Wolke - Was ist Cloud Computing? 1 C. Die Ökonomie der Cloud 2 D. Datenschutzrecht und die Cloud 2 E. Urheberrecht 3 F. Internationale Aspekte 3 G. Vertragsgestaltung für die Cloud 4 H. öffentliche Hand 4 I. Berührungspunkte mit anderen Rechtsgebieten 5 ). Cloud und Recht: heiter bis wolkig 6 Kapitel 2 Chancen und Fragestellungen A. Einleitung 7 I. Begriffsdefinition Cloud Computing 7 II. Diensteklassen und Kategorien des Cloud Computings 9 B. Cloud Computing in der öffentlichen Verwaltung 10 I. Chancen des Cloud Computing für die öffentliche Verwaltung 10 II. Herausforderungen der Nutzung von Cloud Computing durch die Rahmenbedingungen der Verwaltungen in Deutschland 11 III. CloudReadiness der Verwaltung 13 C. Cloud als Sicherheitsbedrohung" für die Verwaltung 15 D. Offene Fragen des Cloud Computing 17 Kapitel 3 Cloud Computing - Technischer Hintergrund A. Definition von Cloud Computing 18 B. Abgrenzungen zu anderen Technologien 19 C. Cloud-Betriebsmodelle 20 I. Public Cloud 20 II. Private Cloud 21
7 XII Inhaltsverzeichnis III. Hybrid Ctoud 22 IV. Spezielle Ausprägungsformen von Betriebsmodellen Regional Clouds Government Clouds Community Clouds (Branchenspezifische Clouds) 25 D. Cloud-Servicemodelle 25 I. Infrastructure as a Service (laas) 27 II. Platform as a Service (PaaS) 27 III. Software as a Service (SaaS) 27 IV. X as a Service (XaaS) 28 V. Cloud Service-Marktplatz 29 E. Relevante Cloud-Standards in Hinsicht auf Compliance-Betrachtungen 30 I. Qualität 31 II. Compliance 31 III. Prüfanforderungen 32 IV. Zertifizierung 33 V. Cloud IT-spezifische Auditierungen 34 Kapitel 4 Cloud Economics - Wie sich Cloud Computing kommerziell vorteilhaft nutzen lässt A. Wachstumsmarkt Cloud Computing 37 I. Public Cloud 39 II. Private Cloud-Angebote 40 III. Virtuelle Private Clouds 40 IV. Hybrid Clouds 40 B. Nutzen und Hürden beim Einsatz von Cloud-Lösungen 42 I. Typische Nutzen-Kategorien Der strategische Nutzen einer Cloud-Lösung 42 a) Fokus auf Kernkompetenzen 42 b) Schnellere Bereitstellung ökonomischer Nutzen 43 a) Operative Effizienz 43 b) Flexiblere Preismodelle 43 c) Exkurs: ökonomische Effekte von Virtualisierungstechnologien Technischer Nutzen 45 a) Skalierbarkeit der Infrastruktur 45 b) Verbesserte Servicequalität 46 II. Typische Hürden bei der Nutzung von Cloud Computing Informationssicherheit Einhaltung gesetzlicher Vorschriften wie z.b. Datenschutz 47
8 Inhaltsverzeichnis XIII 3. Inkompatibilitäten und Lock-In-Effekte Standardisierung der internen Prozesse Ungeklärte Verantwortlichkeiten Lücken in der Vertragsgestaltung 48 C. Beispielrechnungen für einige Cloud-Modelle 48 I. Beispiel 1: laas - Optimale Nutzung von reservierten und flexiblen Instanzen 49 II. Beispiel 2: SaaSaus der Public Cloud am Beispiel 50 III. Beispiel 3: Dynamic Services - SAP Hosting 51 IV. Beispiel 4: Hybride Clouds am Beispiel Netflix 53 D. Cloud Economics für Anbieter 54 E. Fazit 57 Kapitel 5 Datenschutz in der Cloud A. Einleitung 58 B. Relevanz des Datenschutzrechts 60 I. Personenbezogene Daten 60 II. Relevante Handlung 61 C. Anwendbares Datenschutzrecht 62 I. Kundenperspektive 63 II. Anbieterperspektive 64 III. Kettenauslagerungen 66 IV. Zwischenergebnis 68 D. Cloud Provider als Auftragsdatenverarbeiter 68 I. Unterscheidung Auftragsdatenverarbeitung - Funktionsübertragung 69 II. Einordnung des Cloud Computings 70 III. Zwischenergebnis 72 IV. Anforderungen bei Auftragsdatenverarbeitung (Regelfall) Grundprinzipien Anforderungen 74 a) Anforderungen nach dem BDSG 74 b) Anforderungen nach der Artikel-29 Datenschutzgruppe 75 aa) Vertragliche Ausgestaltung 77 bb) Technische und organisatorische Maßnahmen 78 cc) Anforderungen für die Praxis 81 V. Übermittlung 84 VI. EU/EWR-Clouds 86 VII. Globale Clouds Hintergrund EU-Standardvertragsklauseln 88
9 XIV Inhaltsverzeichnis 3. Sonderfall: Sensitive Daten - Auftragsdatenverarbeitung außerhalb des EWR Sonderfall 2: Auslagerung in die USA Safe Harbor Verbindliche Unternehmensregelungen (Binding Corporate Rules) Einwilligung des Datensubjekts Ausnahmefall: Cloud Computing-Anbieter als verantwortliche Stelle Neue EU-Datenschutz-Grundverordnung Fazit 101 E. Readiness Check 101 Kapitel 6 Urheberrecht A. Relevanz des Urheberrechts 104 B. Relevante Beispiele dieses Kapitels 104 C. Urheberrechtliche Bewertung der Nutzung von Software im Zusammenhang mit Cloud-Angeboten 105 I. Software as a Service (SaaS) Aus Anbietersicht 105 a) Vervielfältigungsrecht 106 b) Verbreitungsrecht 107 c) Recht zur öffentlichen Zugänglichmachung 108 d) Vermietrecht 110 e) Bearbeitungsrecht Aus Kundensicht 111 II. Platform as a Service (PaaS) und Infrastructure as a Service (laas) Aus Anbietersicht Aus Kundensicht 115 D. Urheberrechtliche Besonderheiten bei der Auslagerung in die Cloud - Globale Cloud und anwendbares Recht 116 E. Open Source Software (OSS) 118 I. Aus Anbietersicht 118 II. Aus Kundensicht 120 F. Readiness Check Urheberrecht 120 Kapitel 7 IPR und IZPR des Cloud Computing A. Bedeutung für die Praxis des Cloud Computing 122
10 Inhaltsverzeichnis XV B. Vertragsstatut 123 I. Überblick über die Regelungen der Rom l-vo Privatautonome Rechtswahl 123 a) Rechtsquellen 123 b) Rechtswahlfreiheit 124 c) Grenzen 124 d) Fehlender Auslandsbezug 125 e) Rechtswahl eines Drittstaats und Gemeinschaftsrecht Mangels Rechtswahl anwendbares Recht 126 II. Gewerbliche Nutzungeines Cloud-Systems Erfasste vertragliche Konstellation 127 a) Auslandsberührung 127 b) EU-Mitgliedstaat und Drittstaaten 127 c) Neutrales Rechteines dritten Staates Ausgestaltung der Rechtswahlklausel Rechtswahl in AGB 129 a) Grundregel des Art. 3 Abs. 5 i.v.m. Art. 10 Abs. 1 Rom l-vo 129 b) Zumutbarkeitsregel des Art. 10 Abs. 2 Rom l-vo? 129 c) Keine Inhaltskontrolle 130 d) Kollidierende Rechtswahlklauseln Grenzen der Rechtswahl Mangels Rechtswahl anwendbares Recht 132 a) Anknüpfung über Vertragstypologie, Art. 4 Abs. 1 und 2 Rom l-vo 132 b) Anknüpfung über Gesamtheit der Umstände, Art. 4 Abs. 3 Rom l-vo 134 III. Verbraucher als Cloud-Nutzer Grenzen der Rechtswahl Mangels Rechtswahl anwendbares Recht 135 C. Deliktsstatut 137 I. Überblick über die Regelungen der Rom ll-vo 137 II. Spezifische Probleme des Cloud Computing Anknüpfung an das Recht des Erfolgsortes 138 a) Standort des Servers 138 b) Standort des Nutzerrechners Anknüpfung an das Statut des Vertrags zwischen Cloud-Anbieter und -Nutzer Stellungnahme Steuerung des Deliktsstatuts durch Vertragsgestaltung 141 D. Internationales Zivilprozessrecht 142 I. Überblick über die EuGVVO 142 II. Vertragliche Ansprüche 143
11 XVI Inhaltsverzeichnis 1. Gewerbliche Nutzung 143 a) Gerichtsstandsvereinbarung 143 aa) Anforderungen des Art. 23 Abs. 1S. 3 lit. a EuGVVO 143 bb) AGB-rechtliche Probleme 144 cc) Formerleichterungen 144 b) Zuständigkeitsbestimmung gem. Art. 5 Nr. 1 EuGVVO 145 c) Rügelose Einlassung Private Nutzung 147 a) Gerichtsstand bei Verbrauchersachverhalten 147 b) Einschränkung der Prorogation 149 c) Rügelose Einlassung 149 III. Deliktische Ansprüche 149 E. Datenschutzrechtliche Besonderheiten 150 F. Urheberrechtliche Besonderheiten- 152 I. Ausgangspunkt 152 II. Verhältnis zwischen Cloud-Anbieter und Softwarehersteller Anwendung des Schutzlandprinzips Einschränkung des Schutzlandprinzips? Gerichtsstand des Lizenzvertrags 154 III. Verhältnis zwischen Cloud-Anbieter und -Nutzer 155 IV. Urheberdeliktsrecht Deliktsstatut Gerichtsstand 157 G. Readiness Check IPR 158 Kapitel 8 Vertragsgestaltung A. Einführung 160 B. Anwendbares Recht 161 I. Rechtswahl 162 II. Mangels Rechtswahl anwendbares Recht 163 III. Fokus der Darstellung - Andere Rechtsordnungen 165 C. Vertragsstruktur/Zahl der Vertragspartner 166 I. Single Point of Contact oder Multi-Vendor-Strategie 167 II. Einzelner Vertrag oder Rahmenvertrag 167 D. Vertragstypologische Einordnung von Cloud Computing-Verträgen 167 E. Allgemeine Geschäftsbedingungen 169 I. Standardisierte Verträge beim Cloud Computing 170 II. Kontrollfreier Raum 172 III. Individualverträge beim Cloud Computing 173
12 Inhaltsverzeichnis XVII IV. Bedeutung der vertragstypologischen Einordnung bei der Gestaltung von Cloud Computing-Verträgen 173 V. Allgemeine Gestaltungshinweise 173 F. Verbraucherverträge: Fernabsatzrecht 174 I. Widerrufsrecht Cloud-Dienste als Waren- oder Software-Lieferung? Cloud-Dienste als Dienstleistungsverträge? Cloud-Dienste als Verträge zur Lieferung digitaler Inhalte? Wertersatz im Falle von Dienstleistungsverträgen 178 II. Informationspflichten Besondere Informationspflichten bei digitalen Inhalten Ausdrückliche Bestätigung der Zahlungsverpflichtung 180 G. Leistungsbeschreibung und Service Level Agreements/Bestimmung des Leistungsgegenstands 181 I. Begriff 182 II. Vereinbarung der Qualität der Leistung 182 III. Sanktionen für Schlecht- und Nichterfüllung 184 IV. SLA als AGB 184 V. Beispiel 185 H. Einseitige Leistungsänderungen durch den Cloud-Anbieter 186 I. Leistungs- und Vertragsänderungen - Änderungsverlangen des Kunden 188 I. Quantitativ - Mengenänderungen 188 II. Qualitativ - Änderungen der Leistungsinhalte oder des Vertrags 189 J. Subunternehmer 190 K. Vergütungs- und Abrechnungsmodelle 191 I. Ausgangspunkt laas undpaas SaaS 192 II. Vertragsgestaltung Allgemeine Grenzen AGB-Recht 194 a) Preisvereinbarung 194 b) Vereinbarungen im Umfeld der Preisvereinbarung 194 aa) Regelungen zur Fälligkeit 194 bb) Nichtinanspruchnahme von Leistungen - Mindestabnahme 194 cc) Preisänderung 195 c) Preise für Zusatzleistungen Pflichten des Cloud-Kunden 196 L. Gewährleistungsklauseln 198 I. Miete Anfängliche Mängel 199
13 XVIII Inhaltsverzeichnis a) Bestätigung der Mangelfreiheit 200 b) Gewährleistungsausschluss für anfängliche Mängel Nachträgliche Mängel Minderung Selbstvornahme 204 II. Werk 204 M. Haftungsklauseln 205 N. Urheberrechtliche Regelungen 207 I. SaaS 208 II. PaaSundlaaS 209 III. Nutzungsrechte in internationalen Cloud-Verträgen Datenschutz und Daten-/IT-Sicherheit 210 I. Datenschutz 210 II. Daten-/IT-Sicherheit 213 P. Geheimhaltung 215 Q. Branchenspezifische Regulierungen/Besonderheiten 216 I. Finanzdiehstleistungen 217 II. Berufsgeheimnisträger 219 III. Exportkontrolle 219 R. Regelungen zur Eskalation/Konfliktlösung 220 S. Wechsel des Vertragspartners 221 T. Laufzeit und Kündigung 222 U. Exit-Management 224 I. Herausgabe 225 II. Migration 226 III. Fortführung der Leistungen 227 IV. Löschung der Daten 227 Kapitel 9 Anforderungen an die Cloud in der öffentlichen Hand A. Relevanz für die öffentliche Hand 229 B. Beispiele und Problemstellungen 230 I. Möglichkeiten 230 II. Problemstellung 230 C. Verfassungsrecht 231 I. Funktionsvorbehalt 231 II. Mischverwaltung 233 III. Gewaltenunabhängigkeit 236 D. Daten- und Geheimnisschutz I. Auftragsdatenverarbeitung 237 II. Einzelfälle 239
14 Inhaltsverzeichnis XIX 1. Steuerverwaltung Meldewesen Sozialdaten Personalakten Grundbuch 243 E. Beschaffung 243 I. Grundsatz 243 II. Unternehmen 244 III. Ausnahmen Inhouse-Vergabe Quasi Inhouse Interkommunale Zusammenarbeit Monopolstellung 247 IV. Produktneutralität 247 F. Readiness Check 249 Kapitel 10 Besonderheiten nach Themengebieten A. Arbeitsrecht 250 I. Einführung Abgrenzungen Schwerpunktthemen 251 II. Individualarbeitsrecht Weisungsrecht und Regelungsbedarf Home Office Mobile Nutzung Mittelbare arbeitsrechtliche Auswirkungen 254 III. Betriebsverfassungsrecht Allgemeine Unterrichtungs- und Beratungspflicht Mitbestimmungsrecht im Zusammenhang mit technischen Einrichtungen ( 87 Abs. 1 Nr. 6 BetrVG) 257 a) Tatbestand 257 b) Cloud Computing 258 c) (Etwaige) Ausnahmen 258 d) Rechtsfolgen Mitbestimmungsrecht im Zusammenhang mit der Ordnung des Betriebs ( 87 Abs. 1 Nr. 1 BetrVG) Mitbestimmungsrecht im Zusammenhang mit Personalfragebögen ( 94 BetrVG) Rechte des Betriebsrats bei Betriebsänderungen ( 111 ff. BetrVG) 261
15 XX Inhaltsverzeichnis 6. Betriebsverfassungsrechtliche Anknüpfungspunkte zum Datenschutzrecht 262 IV. Arbeitsrechtliche Gestaltungsmöglichkeiten im Hinblick auf Outsourcing und Betriebsübergang Grundlagen Fall-Konstellationen Gestaltungsmöglichkeiten und Risiken 265 B. Steuerrecht 267 I. Einleitung Wirtschaftliches und rechtliches Umfeld Steuerliche Schwerpunktthemen bei Cloud Computing 267 II. Inländische Cloud-Leistungsbeziehung Abgrenzungen 268 a) Inländischer" Cloud-Dienstleister - Bedeutung der Betriebsstätte" 268 b) Inländischer" Cloud-Kunde Besteuerung des Cloud-Dienstleisters 271 a) Ertragsteuerliche Grundsätze, Rechtsformwahl 271 b) Gewerbesteuer 275 c) Umsatzsteuer 276 aa) Anwendbarkeit des ermäßigten Steuersatzes ( 12 Abs. 2 Nr. 7c) UStG? 277 bb) Rechnungstellung - E-Invoicing" Besteuerung des Cloud-Kunden 280 a) Ertragsteuern 280 b) Gewerbesteuer 281 c) Umsatzsteuer 282 d) Outsourcing steuerlicher Daten - Datenzugriff durch Betriebsprüfer Sonderfall: Konzerninterne Cloud (Private Cloud) 284 a) Ertragsteuern - insbesondere verdeckte Gewinnausschüttung 284 b) Umsatzsteuer Cloud-spezifische steuerliche Vertragsgestaltung 286 a) Sicht des Cloud-Anbieters 286 b) Sicht des Cloud-Kunden 287 III. lnbound"-cloud-leistungen aus dem Ausland Besteuerung des Cloud-Dienstleisters ( lnbound"-fall) 288 a) Ertragsteuern 288 aa) Inbound-Dienstleistung durch ausländische Betriebsstätte eines deutschen Unternehmens (unbeschränkte Steuerpflicht) 289
16 Inhaltsverzeichnis XXI bb) Inbound-Leistungserbringungdurch ausländisches Unternehmen (beschränkte Steuerpflicht in Deutschland?) 289 (1) SaaS-Leistungen 290 (2) laas-leistungen 293 cc) Quellensteuerabzug 294 dd) Steuerbefreiungen nach Doppelbesteuerungsabkommen sowie EU-Richtlinien 295 b) Gewerbesteuer 298 c) Umsatzsteuer Besteuerung des inländischen Cloud-Kunden 299 a) Ertragsteuern 299 aa) Dokumentation bei Auslandssachverhalten ( 160 AO) 299 bb) Quellensteuereinbehalt und -haftung 299 cc) Antragserfordernis bei elektronischer Buchführungsverlagerung 300 b) Gewerbesteuer 300 c) Umsatzsteuer Sonderfall: Konzerninterne Cloud Steuerliche Vertragsgestaltung 301 a) Formulierungsbeispiele aus der Praxis 302 b) Besonderheiten in englischsprachigen Verträgen sowie im internationalen Rechtsverkehr 304 IV. Outbound"-Leistungserbringung durch deutsche Cloud- Dienstleister Abgrenzungen 304 a) Inländischer Cloud-Dienstleister 305 b) Ausländischer Cloud-Kunde Besteuerung des Cloud-Dienstleisters 305 a) Ertragsteuern 305 b) Gewerbesteuer 306 c) Umsatzsteuer Besteuerung des Cloud-Kunden Konzerninterne Cloud Cloud-spezifische steuerliche Vertragsgestaltung 307 V. Schlussbemerkungen 308 C. Telekommunikationsrecht 308 I. Einleitung Fragestellungen Schwerpunktthemen 310 II. Anwendungsbereich des TK-Rechts auf Cloud-Dienste Telekommunikationsdienst 312
17 XXII Inhaltsverzeichnis a) Telekommunikationsnetz 312 b) Signalübertragung 313 c) Ganz oder überwiegend Erbringen eines Telekommunikationsdienstes Zusammenfassung: Relevante Cloud-Dienste 317 a) Physische Anbindungen an die Cloud 317 b) VPN-Anbindungen (logisch) an die Cloud Exkurs: Betreiben eines Telekommunikationsnetzes 318 III. Telekommunikationsrechtliche Compliance-Verpflichtungen Meldepflicht und Berichtspflichten 319 a) Meldepflicht 320 b) Berichtspflichten Kundenschutz 321 a) Anwendungsbereich und verpflichteter Personenkreis 322 b) Vertragliche Einordnung 322 c) Haftung und Rechtsschutz 323 d) Vertragsinhalte und Einbeziehung der AGB 323 e) Abrechnung und Abrechnungsgenauigkeit 324 f) Anbieterwechsel Fernmeldegeheimnis, Datenschutz und Datensicherheit 325 a) Anwendungsbereich und verpflichteter Personenkreis 326 b) Fernmeldegeheimnis 327 c) Datenschutz 328 d) Datensicherheit und Benachrichtigungspflicht Telekommunikationsüberwachung und Auskunftsersuchen 331 a) Telekommunikationsüberwachung 331 aa) Anwendungsbereich und verpflichteter Personenkreis 331 bb) Umfang der Verpflichtungen 332 b) Auskunftsersuchen 333 aa) Anwendungsbereich und verpflichteter Personenkreis 333 bb) Umfang der Verpflichtungen Durchsetzung, Sanktionen und Rechtsschutz 334 IV. Readiness Check 335 D. Kartellrecht 336 I. Einführung Regelungsbereiche des Kartellrechts 336 a) Verbot wettbewerbsbeschränkender Vereinbarungen bzw. abgestimmten Verhaltens 336 b) Verbot des Missbrauchs einer marktbeherrschenden Stellung 337 c) Fusionskontrolle 337 d) Beihilfenrecht 338
18 Inhaltsverzeichnis XXIII 2. Anwendungsbereich des EU- und des deutschen Kartellrechts Risiken von Verstößen gegen das Kartellrecht 339 II. Kartellrechtliche Vorgaben für das Verhalten gegenüber Wettbewerbern Einführung Verbotene Absprachen mit Wettbewerbern Kartellrechtliche Grenzen des Informationsaustauschs zwischen Wettbewerbern 343 a) Grundsätze 343 b) Informationsaustausch im Rahmen von Verbänden oder Konsortien Zulässige Kooperationen mit Wettbewerbern 346 a) Kooperation im Bereich der Standardisierung 346 aa) Grundsätze 346 bb) Freistellung nach Art. 101 Abs. 3 AEUV, 2 GWB 350 b) Kooperation im Bereich Forschung & Entwicklung 350 III. Kartellrechtliche Vorgaben für das Verhältnis Cloud-Anbieter - Cloud- Kunde Einleitung Marktdefinition im Bereich Cloud Computing Marktbeherrschung im Bereich Cloud Computing Wettbewerbsbeschränkende Verhaltensweisen 355 a) Beschränkungen der Datenportabilität 356 b) Zurückhaltung von Schnittstelleninformationen 358 IV. Fusionskontrolle Einleitung Wo ist eine Anmeldung erforderlich? 360 a) Allgemein 360 b) Deutsche Fusionskontrolle 361 c) EU-Fusionskontrolle Welche Arten von Transaktionen können eine Genehmigung erfordern? Ist derzusammenschluss problematisch? 365 a) Prüfungskriterien 365 b) Besonderheiten im Bereich Cloud Computing Praktische Auswirkungen der Fusionskontrolle 367 a) Untersagungsrisiko 367 b) Vollzugsverbot 367 c) Vertraulichkeit 369 E. Exportkontrolle 369 I. Einleitung 369 II. Relevanz des Exportkontrollrechts 370
19 XXIV Inhaltsverzeichnis 1. Allgemeines 370 a) Grundsatz der Ausfuhrfreiheit und ihre Ausnahmen 370 b) Nationales und europäisches Exportkontrollrecht: Überblick 371 aa) Europäische Regelungen: Beschränkung des Exports von Dual- Use-Gütern aus der EU in Drittländer 371 bb) Nationale Vorschriften: Beschränkung des Exports von Rüstungsgütern aus Deutschland innerhalb und außerhalb Europas Exportkontrolle beim Cloud Computing Sanktionen 375 a) Straftat 375 b) Ordnungswidrigkeit 376 c) Eintrag ins Gewerbezentralregister 376 d) Widerruf von Exportgenehmigungen/Ablehnung zukünftiger Genehmigungsanträge 377 III. Compliance-Maßnahmen (Readiness Check) Audit durchführen Mitarbeiter instruieren Cloud-Anbieter prüfen Auf vertragliche Absicherung achten 378 IV. Checkliste Exportkontrollrecht" 379 Kapitel 11 Übersicht Readiness Check im Cloud Computing A. Datenschutz 382 B. Urheberrecht 383 C. IPR/IZPR 384 D. Vertragsgestaltung 385 E. Besonderheiten öffentliche Hand 390 F. Arbeitsrecht 390 G. Telekommunikationsrecht 391 H. Kartellrecht 391 I. Exportkontrollrecht 392 Stichwortverzeichnis 393

References: Art. 3
 Art. 10
 Art. 10
 Art. 4
 Art. 4
 Art. 23
 Art. 5
 Art. 101