Source: http://docplayer.org/1829193-Cloud-computing-und-saas-rechtliche-herausforderungen-29-september-2009.html
Timestamp: 2016-10-24 03:56:26+00:00

Document:
⭐Cloud Computing und SaaS Rechtliche Herausforderungen. 29. September 2009
Download "Cloud Computing und SaaS Rechtliche Herausforderungen. 29. September 2009"
1 Cloud Computing und SaaS Rechtliche Herausforderungen 29. September2 Agenda Internationaler Rahmen / Anwendbares Recht Vertragstypologie Lizenzen / Urheberrecht SLAs und Ausfallsicherheit Datenschutz IT-Sicherheit Regulatorische Vorgaben in Spezialgebieten Compliance & Auditfähigkeit 23 Internationaler Rahmen (1) Überblick Ausgangspunkt: Kein globales (IT-) Recht Nationales Recht gilt Grundsatz der freien Rechtswahl, Art. 27 Abs.1 S.1 EGBGB Mangels Rechtswahl: Recht des Staates mit den engsten Verbindungen zum Vertrag, Art. 28 EGBGB Beachte: Zwingendes deutsches Recht, insbesondere bei Verbraucherverträgen, Art. 29 Abs.1 EGBGB 34 Internationaler Rahmen (2) Keine Rechtswahl Recht des Staates, mit dem Vertrag (objektiv) die engsten Verbindungen aufweist, Art. 28 Abs.1 S.1 EGBGB Vermutung: Sitz des Leistungserbringers, Art. 28 Abs.2 S.1 EGBGB Cloud Nationale(r) Anbieter Mehrere Anbieter verschiedener Nationalität Ausnahme Verbraucherverträge: gewöhnlicher Aufenthalt des Verbrauchers, Art. 29 Abs.2 EGBGB Widerlegung der Vermutung: nach Gesamtheit der Umstände engere Verbindung mit anderem Staat, Art. 28 Abs.5 EGBGB 45 Vertragstypologie (1) Rechtliche Beziehungen Differenzierte Betrachtung der Leistungsbeziehungen Kunde Anbieter Generalunternehmer (Single Point of Contact) Multi-Vendor-Strategie Anbieter Anbieter (Verhältnisse innerhalb der Cloud) Je mehr / internationaler Vertragsbeziehungen, desto höher Komplexität der Verträge Risiko mangelnder Kongruenz und Kompatibilität der vertraglichen Vereinbarungen, Systeme und / oder Services Absicherung regulatorischer Vorgaben, Datensicherheit Abwicklungsprobleme, z.b. Mängelgewährleistung 56 Vertragstypologie (2) Gemischter Vertrag Typenkombinationsvertrag Aus mehreren Leistungsbestandteilen zusammengesetzter Vertrag Mangels prägender Leistung: rechtliche Einordnung je Leistungsbestandteil Für Software überlassung : Mietrecht* Regelmäßig auch dienstvertragliche und werkvertragliche Komponenten * BGH-Urteil zu ASP-Vertrag: Zur-Verfügung-Stellen von (beim Anbieter verkörperter) Software zur Nutzung über Telekommunikation gegen Entgelt im Rahmen von ASP / SaaS = Miete (Urteil vom XII ZR 120/04) 67 Lizenzen Urheberrecht Relevante Handlungen des Anbieters Vervielfältigung, 69 c Nr. 1 UrhG Keine Vermietung, 69 c Nr. 3 UrhG Öffentliche Zugänglichmachung? 69 c Nr. 4 UrhG Relevante Handlungen des Kunden urheberrechtlich relevante Handlung hinsichtlich Anwendungssoftware? Keine eigene Vervielfältigung, 69 c Nr.1 UrhG Verantwortlichkeit wegen Auslösens einer Vervielfältigung, 97, 69 c Nr.1 UrhG? Vervielfältigung der Client- oder Browser-Software Nutzungsrecht erforderlich, sofern nicht bereits vorhanden, 69 c Nr.1 UrhG 78 SLAs und Ausfallsicherheit (1) Zweck Bedeutung und Zweck der SLAs Erforderlichkeit? Konkretisierung der geschuldeten Leistung Basis der vertragstypologischen Einordnung Messbarkeit von Qualität und Leistungserfolgen Mängelgewährleistung Weitergehendes Sanktionsregimes für Schlecht- oder Nichtleistung Kontrollverlust durch Fremdbezug der Leistungen minimieren 89 SLAs und Ausfallsicherheit (2) Inhalte Wichtige Regelungsinhalte (Beispiele) Einbindung in bestehende IT-Landschaft des Kunden Kompatibilität Schnittstellen Kontinuität Verfügbarkeit und Performanz Messgrößen sorgfältig festlegen Rechtsfolgen bei Nichterreichen (ggf. auch: Absichern gegen eigene Haftung) 910 SLAs und Ausfallsicherheit (3) AGB Kontrolle Grundsatz SLAs als Teil der Leistungsbeschreibung Inhaltskontrolle der 307 ff. BGB entzogen Ausnahme Anwendbar, wenn Einschränkung, Modifikation od. Ausgestaltung d. (Haupt-) Leistungsversprechens Grund: keine Leistungsbeschreibung, sondern Haftungsbeschränkung 1011 Datenschutz (1) Überblick Datenschutz 11 BDSG (Auftragsdatenverarbeitung) 28 ff BDSG (Rechtsgrundlagen für Weitergabe) 9 BDSG (technische und organisatorische Maßnahmen) 33 ff. BDSG (Rechte der Betroffenen) 1112 Datenschutz (2) Auftragsdatenverarbeitung Auftragsdatenverarbeitung, 11 BDSG Public Cloud Nur in EWR Weisungsbefugnis (+) Kontrolle? 9 BDSG (-) Private Cloud + (innerhalb EWR) 1213 Datenschutz (3) Datenübermittlung Public Cloud Einwilligung 28 ff BDSG Vertragszweck (-) Interessensabwägung Problem: Außerhalb EWR/Sicheres Drittland/Safe Harbour Globaler Ansatz Grid-Gedanke Spiegelung Model Clauses Interessensabwägung? Deutschland USA Indien Mexiko NL Philippinen 1314 Datenschutz (4) techn. und org. Maßnahmen 9 BDSG (techn. und org. Maßnahmen), z.b. 3. zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können (Zugriffskontrolle), 5. zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind (Eingabekontrolle), 8. zu gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können. 1415 Datenschutz (5) Informationspflichten etc. Rechte der Betroffenen 33 BDSG (Benachrichtigung) Identität der verantwortlichen Stelle Ort der Datenverarbeitung 35 BDSG (Berichtigung, Löschung und Sperrung) World Wide Computing Datenschutz16 IT Sicherheit IT Sicherheit (z.b. aus 91 Abs.2, 93 AktG; 11 BDSG) Verfügbarkeit (Erreichbarkeit, Datensicherung, Wiederherstellung) Zugangskontrolle Authentizität Integrität Vertraulichkeit Risikoangemessener IT-Betrieb Problem: World Wide Computing Ubiquitär Modular User generated 1617 Spezialgebiete insb. Banken, Versicherungen Finanzdienstleistungen 25a KWG ( 33 WpHG, 16 InvG, 64a VAG) 25a Abs.1 KWG Private Cloud (+) Public Cloud (+) 25a Abs.2 KWG, MaRisk Virtuelle Bank Private Cloud (+) Public Cloud (-) Geheimnisträger, 203 StGB Sozialdaten, 67 ff. SGB X 1718 Compliance & Auditfähigkeit (1) Steuerrecht 146, 147 AO Bücher sind im Geltungsbereich vs. dieses Gesetzes aufzubewahren. Lohn-, Anlagen-, Finanzbuchhaltung Warenwirtschaft, Rechnungssysteme, Geschäftsbriefe Praxis: oft nach 148 AO bewilligt oder de facto geduldet Seit : Regelung für Ausland Antrag auf Genehmigung NUR: EU oder EWR mit Amtshilfe Zugriff der Finanzbehörden muss gesichert sein Verbesserung oder Verschlechterung im Hinblick auf bisherige Praxis? Verlagerung in Clouds außerhalb EWR generell unzulässig? EU-Clouds? 1819 Compliance & Auditfähigkeit (2) weitere Normen 91 Abs.2, 93 AktG Zukunftsfähigkeit, Migration, (Daten)kontinuität Investigative Unterstützung StPO, Vorratsdatenspeicherung, Pre-trial discovery, SOX Datenschutz vs. SOX, Discovery, USA PATRIOT Act 257, 238 ff. HGB Belegzwang, auch elektronisch, Private und Public Clouds (+) Voraussetzung: Verfügbarkeit, Authentizität, Integrität gesichert 1920 Vielen Dank. Kanzlei des Jahres für Informationstechnologie Jörg-Alexander Paul Partner, IT & Outsourcing Bird & Bird LLP Dr. Fabian Niemann Partner, IT & Outsourcing Bird & Bird LLP The closest any firm has come to being the ultimate one-stopshop in the TMT sector. Bird & Bird has more top-tier rankings in the area than any other firm. Legal 500, 2007 Bird & Bird is an international legal practice comprising Bird & Bird LLP and its affiliated businesses. 20 Ähnliche Dokumente
Cloud Computing Geklärte und offene Rechtsfragen 20. März 2010 Dr. Marc Strittmatter, MDE IBM Deutschland GmbH Dr. Fabian Niemann & Jörg-Alexander Paul Bird & Bird LLP Frankfurt Agenda Einführung Thesen Mehr Risiken für den Servicenehmer. Fabian Laucken Rechtsanwalt, Fachanwalt für Informationstechnologierecht und Fachanwalt für gewerblichen Rechtsschutz
Rechtsanwalt, Fachanwalt für Informationstechnologierecht und Fachanwalt für gewerblichen Rechtsschutz 1. novedia business day 9. September 2010 Inhaltsübersicht Begriffsbestimmung SaaS Vertragsrecht Urheberrecht Mehr Vom Urheberrecht bis Dual-Use was Sie zum Cloud Computing noch berücksichtigen
Vom Urheberrecht bis Dual-Use was Sie zum Cloud Computing noch berücksichtigen müssen Frankfurt am Main, 15. März 2011 Jörg-Alexander Paul, Dr. Fabian Niemann & Prof. Dr. Patrick Sinewe Bird & Bird LLP, Mehr CLOUD COMPUTING DATENSCHUTZRECHTLICHE ASPEKTE
CLOUD COMPUTING DATENSCHUTZRECHTLICHE ASPEKTE Führungskräfte Forum 27. Juni 2011 Mathias Zimmer-Goertz Seite 2 AGENDA Vorstellung Cloud Computing-Modelle Rechtlich relevante Daten und Nutzungen Wann gilt Mehr Cloud Computing aus juristischer Perspektive
Cloud Computing aus juristischer Perspektive Grundlagen Dipl.-Jur. Jörn Wittmann Lehrstuhl Prof. Dr. Gerald Spindler Seite 1 Begriff Der Begriff des Cloud Computing ist juristisch nicht exakt definiert Mehr Cloud Computing und Compliance
Cloud Computing und Compliance Verträge, Urheberrecht, Datenschutz 9. Karlsruher IT-Tag am 21.04.2012 in Karlsruhe Prof. Dr. Rupert Vogel Dr. Oliver Meyer-van Raay Rechtsanwälte und Fachanwälte für IT-Recht Mehr Governance- und Compliance-Aspekte im Cloud-Umfeld. Rechtsanwalt Martin Schweinoch Practice Group IT, Internet & E-Business
Governance- und Compliance-Aspekte im Cloud-Umfeld Rechtsanwalt Martin Schweinoch Practice Group IT, Internet & E-Business Der Referent Martin Schweinoch Rechtsanwalt und Partner bei SKW Schwarz, München Mehr vogel & partner rechtsanwälte
Cloud Computing und Compliance Verträge, Urheberrecht, Datenschutz Karlsruher Entwicklertag 2013 am 05.06.2013 Prof. Dr. Rupert Vogel Tobias Haar, LL.M. (Rechtsinformatik) Rechtsanwälte 2 Cloud Computing Mehr Datendienste und IT-Sicherheit am 11.06.2015. Cloud Computing und der Datenschutz (k)ein Widerspruch?
Datendienste und IT-Sicherheit am 11.06.2015 Cloud Computing und der Datenschutz (k)ein Widerspruch? Datensicherheit oder Datenschutz? 340 Datenschutz Schutz des Einzelnen vor Beeinträchtigung seines 220 Mehr Nr. Kompetenzzentrum Trusted Cloud. Leitfaden Vertragsgestaltung Cloud Computing
3 beim Nr. Kompetenzzentrum Trusted Cloud Leitfaden Vertragsgestaltung Cloud Computing 3 Arbeitsgruppe Rechtsrahmen des Cloud Computing Cloud Computing kann in Deutschland nur wirtschaftlich erfolgreich Mehr Praktische Rechtsprobleme der Auftragsdatenverarbeitung
Praktische Rechtsprobleme der Auftragsdatenverarbeitung Linux Tag 2012, 23.05.2012 Sebastian Creutz 1 Schwerpunkte Was ist Auftragsdatenverarbeitung Einführung ins Datenschutzrecht ADV in der EU/EWR ADV Mehr Rechtsanwälte Steuerberater Wirtschaftsprüfer
Workshop Cloud-Computing Die Herausforderung für die Daten- und Rechtssicherheit GI-Fachgruppe Management 20. November 2009 Dr. Christiane Bierekoven, Rödl & Partner Rechtsanwälte Steuerberater Wirtschaftsprüfer Mehr 26.04.2012. Was ist eigentlich (neu am) Cloud Computing? Vertragsbeziehungen Datenschutz Nutzungsrechte Folgen für die Vertragsgestaltung ÜBERBLICK
1 CLOUD COMPUTING - RECHTLICHE RAHMENBEDINGUNGEN Dr. Martin Schirmbacher Berlin, 24. April 2012 Gliederung 2 ÜBERBLICK Was ist eigentlich (neu am) Cloud Computing? Vertragsbeziehungen Nutzungsrechte Folgen Mehr Rechtsfragen zu Cloud Computing Bird&Bird Law Camp 2011, Frankfurt, 02. April 2011
Dr. Oliver Schaar, Rechtsanwalt Rechtsfragen zu Cloud Computing Bird&Bird Law Camp 2011, Frankfurt, 02. April 2011 IBM Deutschland Vorbemerkung Cloud Computing ist kein Hype mehr, sondern sichtbare Realität Mehr Vertrags- und Lizenzfragen im Rahmen des Cloud Computing LES Arbeitsgruppenmeeting 13. Mai 2011
Vertrags- und Lizenzfragen im Rahmen des Cloud Computing LES Arbeitsgruppenmeeting 13. Mai 2011 Heymann & Partners Übersicht Erscheinungsformen des Cloud Computing Vertragsgestaltung beim Cloud Computing Mehr Cloud Computing für KMUs Chancen und Risiken
Rechtliche Aspekte des Cloud Computing Cloud Computing Impulse für die Wirtschaft ecomm Brandenburg, 23.06.2011 Themen 1. Überblick 2. Cloud und Datenschutz 3. Aspekte bei der Vertragsgestaltung 4. Fazit Mehr Probeexemplar. Aktuelles IT- und Internet-Recht AIR Schnellinformation für die Praxis. Januar Ausgabe 1/2011
Probeexemplar Aktuelles IT- und Internet-Recht AIR Schnellinformation für die Praxis Januar Ausgabe 1/2011 Editorial IT- und Internet-Recht entwickeln sich mit zunehmender Geschwindigkeit. Sich über die Mehr Cloud Computing. Vertragsbeziehungen und Gestaltungsoptionen. 11.09.2014 Präsentation IT-Leiter Treff; IHK DA 1
Cloud Computing Vertragsbeziehungen und Gestaltungsoptionen 11.09.2014 Präsentation IT-Leiter Treff; IHK DA 1 Cloud Computing Warm-Up Cloud Computing ist eine Form der Bereitstellung von gemeinsam nutzbaren Mehr Rechtl. Rahmenbedingungen von Cloud Computing
Band 10 Herausgeber: Rüdiger Zarnekow Stine Labes Rechtl. Rahmenbedingungen von Cloud Computing Rechtliche Situation im Öffentlichen Sektor Technische Universität Berlin Projektbericht IKM Projektberichte Mehr Cloud Computing. Praxistipps für den rechtssicheren Einsatz in Unternehmen. Dr. jur. Sebastian Karl Müller Fachanwalt für Informationstechnologierecht
Cloud Computing Praxistipps für den rechtssicheren Einsatz in Unternehmen Dr. jur. Sebastian Karl Müller Fachanwalt für Informationstechnologierecht Dr. Müller & Kollegen Rechtsanwälte, Fachanwälte & Notare Mehr Rechtsinformatikzentrum Thomas Hofer. Cloud Computing. Herausforderungen und Rechtsfragen
Rechtsinformatikzentrum Cloud Computing Herausforderungen und Rechtsfragen Rechtsinformatikzentrum Informatik und Recht Rechtsinformatik Informationsrecht Anwendung der Informationstechnik im Recht (Information Mehr Netzwerk Elektronischer Geschäftsverkehr Cloud Computing für kleine und mittlere Unternehmen. Cloud Computing rechtssicher gestalten
Netzwerk Elektronischer Geschäftsverkehr Cloud Computing für kleine und mittlere Unternehmen Cloud Computing rechtssicher gestalten 10.03.2011 RA Dr. Peter Schmitz JUCONOMY Rechtsanwälte Graf-Recke-Straße Mehr Rechtsfragen Cloud Computing
Prof. Dr. Marc Strittmatter, HTWG Konstanz, Rechtsanwalt Rechtsfragen Cloud Computing - Update 2012 - Bird&Bird IT Law Camp 2012, Frankfurt, 17. März 2012 Marc Strittmatter Was ist dran an den Cloud Diskussionen? Mehr Auslagerung von Daten und Cloud- Lösungen in Beschaffung und Vertrag - Hamburger Vergabetag 2015 -
Auslagerung von Daten und Cloud- Lösungen in Beschaffung und Vertrag - Hamburger Vergabetag 2015 - Alexander Bock Olaf Volz Hamburg 23.01.2015 Telefon +49 (0)30 440 483 24 Telefax +49 (0)30 440 483 25 Mehr Leitfaden Cloud Computing Recht, Datenschutz & Compliance
Leitfaden Recht, Datenschutz & Compliance Leitfaden Recht, Datenschutz & Compliance 1. Impressum EuroCloud Deutschland_eco e. V. Lichtstraße 43h 50825 Köln Tel.: 0221 / 70 00 48 0 Fax: 0221 / 70 00 48 Mehr Cloud Computing und Datenschutz
Cloud Computing und Datenschutz Thilo Weichert Bei der personenbezogenen Datenverarbeitung im Rahmen des Cloud Computing treten rechtliche und technische Fragestellungen auf, die bisher nur unzureichend Mehr Nr. Kompetenzzentrum Trusted Cloud. Leitfaden Datenschutz und Cloud Computing
11 Nr. Kompetenzzentrum Trusted Cloud Leitfaden Datenschutz und Cloud Computing 3 Arbeitsgruppe Rechtsrahmen des Cloud Computing Cloud Computing kann in Deutschland nur wirtschaftlich erfolgreich sein, Mehr Web-Security als Cloud-Service
Web-Security als Cloud-Service Die datenschutzrechtlichen Rahmenbedingungen Version 2.0 Inhaltsverzeichnis Autor... 1 Hinweis - Disclaimer... 2 I. Management Summary... 3 II. Ausgangssituation... 3 III. Mehr RA Arno Lohmanns RA Sebastian Helmschrott, LL.M EuR. Cloud Computing. Chancen und Risiken aus rechtlicher Sicht

References: Art. 27
 Art. 28
 Art. 29
 Art. 28
 Art. 28
 Art. 29
 Art. 28