Source: http://docplayer.org/455917-Cloud-computing-eine-rechtliche-gewitterwolke.html
Timestamp: 2017-02-23 07:04:23
Document Index: 253432091

Matched Legal Cases: ['Art. 10', 'Art. 10', 'Art. 10', 'Art. 19', 'BGE', 'BGE', 'EuG']

Cloud Computing Eine rechtliche Gewitterwolke? - PDF
Cloud Computing Eine rechtliche Gewitterwolke?
Download "Cloud Computing Eine rechtliche Gewitterwolke?"
1 kus-zolling er.ch Universität Zürich Rechtswissenschaftliche Fakultät Cloud Computing Eine rechtliche Gewitterwolke? Masterarbeit bei Prof. Dr. Andreas Kellerhals vorgelegt von Eric P. Neuenschwander Fohrbachstrasse Zollikon Studiengang: Master of Law 11. Semester HS 142 II Inhaltsverzeichnis Inhaltsverzeichnis... II Literaturverzeichnis...VI Abkürzungsverzeichnis...X Materialienverzeichnis...XII A. EINLEITUNG... 1 B. BEGRIFFLICHKEITEN... 2 I. Der Begriff des Cloud Computing... 2 II. Ausprägungen Organisationsformen... 3 a) Private Cloud... 3 b) Public Cloud... 4 c) Community Cloud... 4 d) Hybrid Cloud Servicemodelle... 5 a) Infrastructure as a Service (IaaS)... 5 b) Platform as a Service (PaaS)... 5 c) Software as a Service (SaaS)... 6 III. Vertragsgestaltung Standard Cloud-Services Premium Cloud-Services... 8 IV. Abgrenzung zu IT Outsourcing Multi-Tenancy-Architektur Pay Per Usage V. Weshalb Cloud Computing? Marktchancen Einsatzgebiet a) Variable Auslastung mit Belastungsspitzen b) Zeitlich begrenzte Plattform c) Kontinuierliches Wachstum... 123 III 3. Vorteile a) Kostenreduktion b) Effizienzsteigerung c) Datensicherheit VI. Übersicht über die rechtlichen Probleme C. DATENSCHUTZ I. Datenschutzrechtliche Anforderungen an Cloud Computing Anwendungsbereich des Datenschutzgesetzes Auftragsbearbeitung gemäss Art. 10a DSG II. Cloud Services mit Auslandberührung Datentransfer ins Ausland Datentransfer in die USA III. Gesetzliche Spezialfälle Bankkundendaten Klientendaten von Anwälten Patientendaten von Ärzten D. DATENSICHERHEIT I. Technische und organisatorische Massnahmen Vor-Ort-Kontrollen Verfügbarkeit, Ausfallsicherheit und Datenwiederherstellung II. Rechtliche Risiken Kontrollverlust über die Daten Datentrennung Zugriff durch Behörden a) Zugriff durch schweizerische Behörden b) Spezialfall USA Konkurs eines Cloud Anbieters a) Aussonderungsansprüche b) Verwertung von Daten... 294 IV c) Spezialfall Softwareentwicklung III. Aufbewahrungsvorschriften Handelsrechtliche Anforderungen Steuerliche Anforderungen E. HAFTUNG I. Haftung des Cloud Providers II. Haftung für Hilfspersonen F. URHEBERRECHTE I. Urheberrechtlich geschützte Werke II. Urheberrechtlich relevante Handlung Vervielfältigungsrecht (Art. 10 Abs. 2 lit. a URG) Recht auf Zugänglichmachung (Art. 10 Abs. 2 lit. c URG) III. Schranken des Urheberrechts Geschäftlicher Eigengebrauch Vorübergehende Speicherung G. VERTRAGSBEENDIGUNG I. Vertragsauflösungsgründe Vertragsdauer und ordentliche Kündigung Ausserordentliche Vertragsauflösungsgründe a) Verstösse gegen Service Levels b) Change of Control c) Zahlungsverzug d) Insolvenz II. Lock-In-Effekt und Portabilität III. Vergütungsfragen... 455 H. FAZIT UND CHECKLISTE V6 VI Literaturverzeichnis BARRELET DENIS/EGLOFF WILLI, Kommentar zum Bundesgesetz über das Urheberrecht und verwandte Schutzrechte, 3. Auflage, Bern BAUMGARTNER ANDREAS C., Cloud Computing Vertragsgestaltung als Teil des Risikomanagements, in: Daniel Lengauer/Giordano Rezzonico (Hrsg.), Chancen und Risiken rechtlicher Neuerungen 2011/2012, Zürich 2012, S. 104 ff. BEGLINGER JACQUES/BURGWINKEL DANIEL/LEHMANN BEAT/NEUENSCHWANDER PETER/WILDHABER BRUNO, Records Management Leitfaden zur Compliance bei der Aufbewahrung von elektronischen Dokumenten in Wirtschaft und Verwaltung mit Checklisten, Mustern und Vorlagen, 2. Auflage, Zollikon BERANEK ZANON NICOLE/DE LA CRUZ BÖHRINGER CARMEN, Urheberrechtliche Beurteilung von IaaS- (und XaaS)-Cloud-Diensten für die betriebliche Nutzung gemäss Art. 19 URG, in: sic! Zeitschrift für Immaterialgüter-, Informations- und Wettbewerbsrecht 2013, S. 663 ff. BHEND JULIA, Safe Harbor: Globaler Datenumschlagplatz?, in: digma Zeitschrift für Datenrecht und Informationssicherheit 3/2011, S. 122 ff. BÜHLER LUKAS, Schweizerisches und internationales Urheberrecht im Internet, Diss. Fribourg Contracting Cloud Services: A Guide to Best Practices, Cloud Industry Forum Cloud UK, Paper , online verfügbar unter <http://cloudindustryforum.org/downloads/whitepapers/cif-white-paper pdf> (zuletzt besucht am 29. Oktober 2014). DE LA CRUZ CARMEN, Cloud Computing: Alter Wein in neuen Schläuchen?, in: Jusletter IT, 15. Mai EGLI URS, Outsourcing und IT-Governance, in: Jusletter IT 6. Juni EIDGENÖSSISCHER DATENSCHUTZ- UND ÖFFENTLICHKEITSBEAUFTRAGTER EDÖB, Erläuterungen zu Cloud Computing, Oktober 2011, online verfügbar unter <http://www.edoeb.admin.ch/datenschutz/00626/00876/01203/index.html?lang=d e> (zuletzt besucht am 24. September 2014). FUCHS PHILIPPE, Cloud Computing eine datenschutzrechtliche Betrachtung, in: Jusletter IT, 6. Juni GAUCH PETER/SCHLUEP WALTER R./SCHMID JÖRG/EMMENEGGER SUSAN, Schweizerisches Obligationenrecht Allgemeiner Teil, 10. Auflage, Zürich GUROVITS KOHLI ANDRÀS A., Service Level Agreements in der Outsourcing-Praxis, in: Publikationen aus dem Zentrum für Informations- und Kommunikationsrecht der Universität Zürich (ZIK) Band/Nr , S. 97 ff.7 VII HECK UWE/MÜLLER WILLY, Vorstudie zu Cloud Computing in Schweizer Behörden, Version 1.0, 21. Oktober 2010, online verfügbar unter <http://www.isb.admin.ch/themen/architektur/00183/01368/01372/index.html?lanl =de> (zuletzt besucht am 17. September 2014). HERMANN WOLFGANG, Cloud Computing das Buzzword des Jahres?, in: Computerwoche, , online verfügbar unter (zuletzt besucht am 18. September 2014). HILBER MARC (Hrsg.), Handbuch Cloud Computing, Köln 2014 (zitiert: BEARBEITERIN, Handbuch Cloud Computing, Teil X). HILTY RETO M., Urheberrecht, Bern HOFFMANN RAUNO, Cloud Computing: Die Nutzung von Cloud-Computing Services und deren datenschutzrechtliche Voraussetzungen, in: Der Schweizer Treuhänder, Zürich, Bd. 86 (2012), Nr. 6/7, S HON KUAN W./MILLARD CHRISTOPHER/WALDEN IAN, Negotiating Cloud Contracts: Looking at Clouds from both Sides now, in: Stanford Technology Law Review, Volume 16, Number 1 Fall 2012, online verfügbar unter <http://stlr.stanford.edu/pdf/cloudcontracts.pdf> (zuletzt besucht am 24. September 2014). HONSELL HEINRICH/VOGT NEDIM PETER/WIEGAND WOLFGANG (Hrsg.), Basler Kommentar zum Schweizerischen Privatrecht, Bd. I, 5. Auflage, Basel 2011 (zitiert: BSK OR I-BEARBEITERIN). HONSELL HEINRICH/VOGT NEDIM PETER/WIEGAND WOLFGANG (Hrsg.), Basler Kommentar zum Schweizerischen Privatrecht, Bd. II, 4. Auflage, Basel 2012 (zitiert: BSK OR II-BEARBEITERIN). MAURER-LAMBROU URS/VOGT NEDIM PETER, Basler Kommentar zum Datenschutzgesetz, 2. Auflage, Zürich 2006 (zitiert: BSK DSG-BEARBEITERIN). MEIR-HUBER MARIO, Cloud Computing: Praxisratgeber und Einstiegsstrategien, 2. Auflage, Frankfurt am Main MELL PETER/GRANCE TIMOTHY, The NIST definition of Cloud Computing, Special Publication , 2011, online verfügbar unter <http://csrc.nist.gov/publications/nistpubs/ /sp pdf> (zuletzt besucht am 23. September 2014). METZGER CHRISTIAN/REITZ THORSTEN/VILLAR JUAN, Cloud computing: Chancen und Risiken aus technischer und unternehmerischer Sicht, München MEYER LEONZ, Source Code-Escrow, in: HANS RUDOLF TRÜEB (Hrsg.), Softwareverträge, Zürich 2004, S. 176 ff.8 VIII MORROW SUSAN, The Challenge of Securing Data in a Cloud, in: digma Zeitschrift für Datenrecht und Informationssicherheit, 2009 S. 16 ff. MÜLLER WILLY, Studie Cloud Labeling, erstellt im Auftrag des Informatiksteuerungsorgans des Bundes ISB, Oktober 2013, online verfügbar unter < final01.pdf> (zuletzt besucht am 20. November 2014). REHBINDER MANFRED/VIGANÒ ADRIANO, Kommentar zum Urheberrechtsgesetz, 3. Auflage, Zürich ROHRLICH MICHAEL, Cloud Computing: Rechtliche Grundlagen, Frankfurt am Main ROSENTHAL DAVID/JÖHRI YVONNE, Handkommentar zum Datenschutzgesetz sowie weiteren ausgewählten Bestimmungen, Zürich 2008 (zitiert: BEARBEITERIN, Handkommentar DSG). ROSENTHAL DAVID, Haftungsfragen nicht vernachlässigen, in: digma Zeitschrift für Datenrecht und Informationssicherheit, 4/2001 S. 171 ff. RUDIN BEAT, Über den Wolken muss die Freiheit... Löst Cloud Computing die Fesseln des irdischen Informatikdaseins und bringt uns endlich die Freiheit?, in: digma Zeitschrift für Datenrecht und Informationssicherheit 2009, S. 4 ff. SCHUSTER FABIAN/REICHL WOLFGANG, Cloud Computing & SaaS: Was sind die wirklich neuen Fragen?, in: Computer und Recht Zeitschrift für die Praxis des Rechts der Informationstechnologien, Heft 1, 15. Januar 2010, S. 38 ff. SCHWANINGER DAVID/LATTMANN STEPHANIE S., Cloud Computing: Ausgewählte rechtliche Probleme in der Wolke, in: Jusletter, 11. März Public-Cloud-Markt wächst jährlich knapp 23 Prozent, IT Reseller vom 5. November 2014, online verfügbar unter <http://www.itreseller.ch/artikel/78721/public-cloud- Markt_waechst_jaehrlich_knapp_23_Prozent.html> (zuletzt besucht am 5. November 2014). STAFFELBACH OLIVER, Cloud-Computing-Verträge, in: Computerworld 11/2012, S. 38 ff., online verfügbar unter <http://www.wengervieli.ch/weitere-seiten/weitere- Publikationen.aspx?anwalt=252> (zuletzt besucht am 19. November 2014). STAEHELIN ADRIAN/BAUER THOMAS/STAEHELIN DANIEL (Hrsg.), Basler Kommentar zum Bundesgesetz über Schuldbetreibung und Konkurs, Bd. I, 2. Auflage, Basel 2010 (zitiert: BSK SchKG I-BEARBEITERIN). STRAUB WOLFGANG, Cloud Computing Checkliste zum vertraglichen Regelungsbedarf, in: Jusletter 14. Juli 2014 (zitiert: STRAUB, Cloud Computing Checkliste). DERSELBE, Cloud Verträge Regelungsbedarf und Vorgehensweise, in: AJP 7/2014, S. 905 ff. (zitiert: STRAUB, Cloud Verträge) SURY URSULA, Informatikrecht, Bern 2013.9 IX SÖBBING THOMAS, Cloud Computing, die Zukunftsvisionen von Amazon, Google und Microsoft rechtlich betrachtet, in: Jusletter 10. August VAN HOBOKEN JORIS/ARNBAK AXEL/VAN EIJK NICO, Cloud Computing in Higher Education and Research Institutions and the USA Patriot Act, Institute for Information Law University of Amsterdam (Hrsg.), Amsterdam 2012, online verfügbar unter <http://papers.ssrn.com/sol3/papers.cfm?abstract_id= > (zuletzt besucht am 4. Oktober 2014). VEHLOW MARKUS/GOLKOWSKY CORDULA, Cloud Computing Navigation in der Wolke, PricewaterhouseCoopers AG (Hrsg.), 2011, online verfügbar unter <http://www.pwc.de/de_de/de/prozessoptimierung/assets/cloud_computing_deut sch.pdf> (zuletzt besucht am 29. Oktober 2014). WEBER ROLF H./STAIGER DOMINIC N., Spannungsfelder von Datenschutz und Datenüberwachung in der Schweiz und in den USA, in: Jusletter IT, 15. Mai WELLENS VINCENT, Proposal for a right to claim back data from bankrupt cloud computing providers, NautaDutilh Avocats Luxembourg, November 2012, online verfügbar unter <http://www.newsletter-nautadutilh.com/en/xzine/information_- _communication_technology/proposal_for_a_right_to_claim_back_data_from_ba nkrupt_cloud_computing_providers/projet_de_loi_instaurant_un_droit_de_revindi quer_ses_données_auprès_dun_fournisseur_de_solutions_cloud_failli.html?cid= 4&xzine_id=4834> (zuletzt besucht am 21. November 2014).10 X Abkürzungsverzeichnis Abs. Absatz AGB Allgemeine Geschäftsbedingungen AJP Aktuelle Juristische Praxis Art. Artikel BBl Bundesblatt der Schweizerischen Eidgenossenschaft BG Bundesgesetz BGE Amtliche Sammlung der Bundesgerichtsentscheide BGFA BG über die Freizügigkeit der Anwältinnen und Anwälte vom 23. Juni 2000 (SR ) BSK Basler Kommentar bspw. beispielsweise BÜPF BG betreffend die Überwachung des Post- und Fernmeldeverkehrs (SR 780.1) CID Client Identifying Data DBG BG über die direkte Bundessteuer vom 14. Dezember 1990 (SR ) d.h. das heisst Diss. Dissertation DSB Datenschutzbeauftragter des Kantons Zürich DSG BG über den Datenschutz vom 19. Juni 1992 (SR 235.1) EDÖB Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter e.g. exempli gratia (zum Beispiel) etc. et cetera (und so weiter) EWR Europäischer Wirtschaftraum f./ff. und folgende (Seite/Seiten) FINMA Eidgenössische Finanzmarktaufsicht GeBüV Verordnung über die Führung und Aufbewahrung der Geschäftsbücher vom 24. April 2002 (SR ) gem. gemäss h.l. herrschende Lehre Hrsg. Herausgeber IaaS Infrastructure as a Service i.s.v. im Sinne von IT Informationstechnologie i.v.m. in Verbindung mit lit. litera m.e. meines Erachtens m.w.h. mit weiteren Hinweisen MWSTG BG über die Mehrwertsteuer vom 12. Juni 2009 (SR ) MWSTGV Verordnung zum BG über die Mehrwertsteuer vom 29. März 2000 (SR ) N Note, Randnote NIST National Institute of Standards and Technology Nr. Nummer OR BG betreffend die Ergänzung des Schweizerischen Zivilgesetzbuches (Fünfter Teil: Obligationenrecht) vom 30. März 1911 (SR 220) PaaS Platform as a Service Rz. Randzeile11 XI S. Seite SaaS Software as a Service SAV Schweizerischer Anwaltsverband SchKG BG über Schuldbetreibung und Konkurs vom 11. April 1889 (SR 281.1) SECO Staatssekretariat für Wirtschaft sic! Zeitschrift für Immaterialgüter-, Informations- und Wettbewerbsrecht SLA Service Level Agreement sog. sogenannt SR Systematische Rechtssammlung StGB Schweizerisches Strafgesetzbuch vom 21. Dezember 1937 (SR 311.0) StPO Schweizerische Strafprozessordnung vom 5. Oktober 2007 (SR 312.0) u.a. unter anderem URG BG über das Urheberrecht und verwandte Schutzrechte vom 9. Oktober 1992 (SR 231.1) usw. und so weiter v.a. vor allem VDSG Verordnung zum BG über den Datenschutz vom 14. Juni 1993 (SR ) vgl. vergleiche ZAV Zürcher Anwaltsverband z.b. zum Beispiel12 XII Materialienverzeichnis Botschaft zum Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs vom 27. Februar 2013, BBl ff. Botschaft zur Änderung des Obligationenrechts (Aktienrecht und Rechnungslegungsrecht sowie Anpassungen im Recht der Kollektiv- und der Kommanditgesellschaft, im GmbH-Recht, Genossenschafts-, Handelsregister- sowie Firmenrecht) vom 21. Dezember 2007, BBl ff. Botschaft zum Bundesbeschluss über die Genehmigung von zwei Abkommen der Weltorganisation für geistiges Eigentum und zur Änderung des Urheberrechtsgesetzes vom 10. März 2006, BBl ff.13 Eric P. Neuenschwander Masterarbeit 1 A. Einleitung 1 Der Technologie des Cloud Computing wird heute viel zugetraut und wohl die meisten Nutzer von IT haben bereits mit einer der vielfältigen Einsatzformen der Cloud zu tun gehabt (sei es als Nutzer von -Diensten wie Gmail oder beim Speichern von Fotos in einem Onlinespeicher wie Dropbox). Die Einsatzmöglichkeiten von Cloud-Lösungen sind sehr vielfältig und reichen von einfachen Lösungen für Privatkunden über standardisierte Massenangebote bis hin zu individuellen Grosstransaktionen. Betrachtet man die prognostizierten Marktchancen von Cloud Computing, stellt man fest, dass Cloud Computing den Technologiemarkt in den kommenden Jahren wohl erobern und nachhaltig verändern wird. Man könnte leicht dazu verleitet werden, zu glauben, den vielen Chancen und Vorteilen stünden keine Risiken gegenüber. Dem ist jedoch nicht so und eine vertiefte Prüfung ist empfehlenswert. Dabei stellt man fest, dass sich beim Umgang mit Cloud Computing diverse Probleme ergeben, und diese sollen in der vorliegenden Masterarbeit aufgezeigt werden. 2 Diese Arbeit soll dem interessierten Leser einen Einstieg in die Thematik des Cloud Computing bieten und die elementaren Grundlagen vermitteln. Sie soll aber auch ein Problembewusstsein schaffen und die mannigfaltigen rechtlichen Aspekte der Nutzung einer Cloud beleuchten. Ziel meiner Masterarbeit ist, dass der Leser nach der Lektüre die Risiken, welche den Chancen des Cloud Computing gegenüberstehen, erkennt und besser abwägen kann. Natürlich kann dem Leser die Beantwortung der Frage, ob eine Cloud-Lösung für ihn oder für sein Unternehmen lohnenswert ist, nicht abgenommen werden. Im Idealfall sollte die Arbeit es jedoch ermöglichen, die rechtlichen Fallstricke im Zusammenhang mit der Nutzung einer Cloud zu erkennen und so zu vermeiden, dass am IT-Himmel rechtliche Gewitterwolken aufziehen. 3 Mein Dank geht an Herrn Prof. Dr. Andreas Kellerhals, für sein Interesse, welches er dieser Problematik entgegengebracht hat, und seine Bereitschaft, meine Arbeit zu betreuen. Besonderer Dank gilt meinem Vater, Dr. Peter Neuenschwander, welcher mich stets mit seinem Fachwissen hinterfragt und in meiner Arbeit ermuntert hat.14 Eric P. Neuenschwander Masterarbeit 2 B. Begrifflichkeiten 4 In einem ersten Teil sollen zuerst die wesentlichen Begrifflichkeiten erläutert werden. Zudem werden die verschiedenen Aspekte und Erscheinungsformen von Cloud Computing aufgezeigt und erläutert. I. Der Begriff des Cloud Computing 5 Der Begriff des Cloud Computing ist in der IT-Welt derzeit in aller Munde. Dennoch sucht man vergeblich eine einheitliche Definition dieses Begriffs. Denn die verschiedenen Software-, Service- oder Infrastrukturanbieter betonen je nach Interessenlage unterschiedliche Aspekte des Begriffs. 1 6 Gartner 2 beschreibt Cloud Computing kurz als Bereitstellen skalierbarer IT- Services über das Internet für eine potentiell grosse Zahl externer Kunden. Im Bestreben, eine Definition zu erarbeiten, befragte das US-Unternehmen Forrester Research diverse Unternehmen, die sich in diesem neuen Marktumfeld bewegen, und kam zum Schluss, dass Cloud Computing für einen Pool aus abstrahierter, hoch skalierbarer und verwalteter IT-Infrastruktur, welche Kundenanwendung vorhält und nach Verbrauch abgerechnet wird, steht. 3 7 Das US-amerikanische National Institute of Standards and Technology (NIST) wiederum definiert Cloud Computing in seiner Spezialpublikation mit dem Titel The NIST Definition of Cloud Computing folgendermassen: Cloud computing is a model for enabling ubiquitous, convenient, on-demand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications, and services) that can be rapidly provisioned and released with minimal management effort or service provider interaction. 4 8 Obwohl es also keine einheitliche Definition des Cloud Computing gibt, weisen die diversen Begriffsdefinitionen doch gewisse Gemeinsamkeiten auf und ermöglichen den ansatzweisen Versuch einer standardisierten Definition. Cloud Computing kann demnach als die Bereitstellung und Nutzung von IT-Infrastruktur, von Plattformen und von Anwendungen aller Art als im Internet elektronisch verfügbare Dienste bezeichnet werden. Die genutzten Ressourcen sind also nicht mehr physisch beim Kunden vorhanden, vielmehr bezieht dieser die benötigten Anwendun Vgl. HERMANN, S. 1. Gartner Inc., Siehe dazu HECK/MÜLLER, S. 6. MELL/GRANCE, S. 1 ff.15 Eric P. Neuenschwander Masterarbeit 3 gen, Rechen- und Speicherkapazitäten aus einem Pool von Angeboten metaphorisch als Cloud oder eben Wolke bezeichnet bedarfsorientiert über das Internet. Der Begriff der Wolke soll dabei diese Ansammlung von Ressourcen versinnbildlichen, die sich frei wie eine Wolke überall befinden können. 5 Der Begriff der Wolke beinhaltet m.e. aber auch eine Komponente der Flüchtigkeit und Unbestimmtheit. II. Ausprägungen 9 Cloud Computing weist eine mehrdimensionale Ausprägung auf und wird einerseits hinsichtlich des Serviceangebots und andererseits in Bezug auf die verschiedenen Organisationsformen differenziert. Im Folgenden soll die allgemein gebräuchliche Unterteilung kurz aufgezeigt und erläutert werden. 1. Organisationsformen 10 Cloud-Computing-Lösungen können in verschiedenen Formen organisiert werden, man spricht dabei von sog. Deployment-Modellen. Das wesentliche Unterscheidungsmerkmal zwischen den einzelnen Modellen ist die Offenheit bzw. Zugriffsbeschränkung hinsichtlich der enthaltenen Daten. Entscheidend ist also, wer Zugriff auf die Services hat. 6 Allgemein differenziert man zwischen den folgenden Betriebsmodellen. 7 a) Private Cloud 11 Eine Private Cloud zeichnet sich dadurch aus, dass einem Kunden dedizierte Services bereitgestellt werden, unter Verwendung von abgrenzbaren Hardware- Ressourcen (physische oder virtuelle Server) und Netzwerkbereichen, die nicht von Dritten genutzt werden. 8 Die Nutzung einer Private Cloud ist auf einen bestimmten Personenkreis (z.b. nur Mitarbeiter einer bestimmten Unternehmenseinheit) beschränkt, was die Möglichkeiten bezüglich Datensicherheit und Kontrolle wesentlich vergrössert. 9 Die Private Cloud ist somit mit dem altbekannten Modell eines eigenen, durch einen Dritten betriebenen Netzwerks vergleichbar HOFFMANN, S WEISS, Handbuch Cloud Computing, Teil 1 A, Rz. 14 ff. Gem. Institute of Standards and Technology (NIST), siehe dazu: MELL/ GRANCE, S. 2. WEISS, Handbuch Cloud Computing, Teil 1 A, Rz. 14. Es ist jedoch auch möglich, den Zugriff auf die Private Cloud mittels spezieller Schnittstellen auf Aussenstehende zu erweitern, was bspw. im Umgang mit Kunden oder Lieferanten sinnvoll sein kann; m.w.h. ZANON BERANEK/DE LA CRUZ BÖHRINGER, S. 668.16 Eric P. Neuenschwander Masterarbeit 4 b) Public Cloud 12 Wie es der Name bereits sagt, steht die Public Cloud einer unbegrenzten Anzahl von potentiellen Nutzern offen. Es handelt sich somit nicht um einen dedizierten Server, sondern die Hardware-Ressourcen werden gemeinschaftlich genutzt. 10 Dabei wissen die Kunden aber nicht, welche anderen Aufgaben und Dienste auf derselben Infrastruktur, d.h. auf dem gleichen physischen Server, bearbeitet werden. Anders als bei einer Private Cloud haben die Nutzer einer Public Cloud typischerweise weder Einfluss auf den Standort des Datenspeichers noch auf die Sicherungskomponenten, welche der Cloud-Anbieter zur Sicherung der Daten einsetzt. 11 c) Community Cloud 13 Eine Community Cloud stellt eine Kombination mehrerer Cloud-Services dar. Der Zugang zur Cloud ist nicht öffentlich und wird durch den Betreiber der Cloud geregelt. Eine Community Cloud eignet sich für bestimmte Anwendergruppen, welche meist ähnliche Anforderungen an Verfügbarkeit, Compliance, Betriebsprozesse und Sicherheit der bereitgestellten Ressourcen stellen. Dies kann z.b. bei Branchenvereinigungen oder Regierungsstellen der Fall sein. 12 d) Hybrid Cloud 14 Die Hybrid Cloud stellt eine Mischform zwischen Private Cloud und Public Cloud dar und ist der Versuch, die Vorteile beider Modelle zu vereinen und die Nachteile zu substituieren. 13 Hybride Clouds sind komplexer Natur und lassen sich am besten anhand eines Beispiels erläutern. Ein Unternehmen betreibt bspw. eine Private Cloud, also ein dediziertes Netzwerk, als Basis für die unternehmenseigene Infrastruktur. Zusätzlich kann das Unternehmen bei Belastungsspitzen oder Kapazitätsengpässen einen Public-Cloud-Dienst in Anspruch nehmen. In diesem Fall liegt dann eine sog. hybride Cloud vor Dennoch findet mittels einer Mandantenzuordnung eine Separierung der Cloud-Leistungen statt, siehe dazu unten Rz. 30 (Multi-Tenancy-Architektur). ZANON BERANEK/DE LA CRUZ BÖHRINGER, S WEISS, Teil 1A, Rz. 17. MEIR-HUBER, S. 41. METZGER/REITZ/VILLAR, S. 20.17 Eric P. Neuenschwander Masterarbeit 5 2. Servicemodelle 15 Wie bereits erwähnt, gibt es verschiedene Ebenen des Cloud Computing. Die einzelnen Ebenen bauen aufeinander auf, wobei das Zur-Verfügung-Stellen von Hardware (Server usw.) die unterste Ebene darstellt. Auf der darüber liegenden Ebene stellt der Cloud-Anbieter bereits eine gänzlich verwaltete Umgebung zur Verfügung (der Anwender muss sich dabei nur noch um seine Applikationen kümmern) und auf der höchsten Ebene gibt es vollständige Anwendungen, die der Endanwender direkt verwenden kann. 15 Die einzelnen Serviceebenen werden im Folgenden etwas genauer betrachtet. a) Infrastructure as a Service (IaaS) 16 Infrastructure as a Service bildet die unterste Stufe der verschiedenen Cloud- Servicemodelle und beinhaltet Angebote wie grosse Mengen an Speicherplatz, hohe Rechenleistung oder Backup im Netz. Im Wesentlichen handelt es sich also um eine Infrastruktur, welche der Cloud-Anbieter über virtuelle und physische Server nutzbar macht. Dem Cloud-Nutzer steht es sodann frei, eine eigene Software auf diese Infrastruktur aufzusetzen Für den Cloud-Nutzer entfallen somit hohe Investitionskosten für die physische Hardware, und auch die Verantwortung für den Betrieb hat nicht er zu tragen. Diese liegt allein beim Cloud-Anbieter, welcher auch die Kosten des sog. Housing (Kosten für Kühlung, unterbruchsfreie Stromversorgung, physische Sicherheit und weitere Aufwendungen) zu tragen hat. 17 Hingegen trägt der Konsument einer IaaS- Lösung die Kosten für die zusätzlich installierte Software, und auch die Verwaltung der Plattform obliegt ihm. 18 Die IaaS-Plattform ist der Cloud-Computing-Dienst mit dem geringsten Abstraktionsgrad, dafür aber mit der grössten Flexibilität. 19 b) Platform as a Service (PaaS) 18 Während es auf der Ebene des IaaS v.a. um Hardware geht, geht es auf der zweiten Ebene, Platform as a Service, zusätzlich um Middleware. PaaS ist hauptsächlich für die Entwickler von Systemen und Anwendungen gedacht. Der Anbieter Siehe zu den einzelnen Ebenen MEIR-HUBER, S. 42; METZGER/REITZ/VILLARS, S. 34. MEIR-HUBER, S. 42. ZANON BERANEK/DE LA CRUZ BÖHRINGER, S Hinsichtlich der Lizenzierungskosten für die verwendete Software bestehen hier einige Parallelen zum klassischen On-Premise Hosting, da der IaaS-Nutzer ebenfalls die Kosten für die zusätzlich installierte Software trägt. Siehe dazu m.w.h. MEIR-HUBER, S. 44. MEIR-HUBER, S. 44.18 Eric P. Neuenschwander Masterarbeit 6 stellt eine Plattform zur Verfügung, welche der Konsument dazu nutzen kann, eigene Anwendungen zu entwickeln, ohne dass er gezwungen ist, hohe Investitionen in Hardware oder Entwicklungssoftware zu tätigen. 20 Kunden von PaaS können also eine geeignete Entwicklungsplattform nutzen und müssen sich nicht um Hardware- oder Softwareabhängigkeiten kümmern Obwohl die Entwicklungsumgebung nicht dem Kunden gehört, behält er dennoch die Kontrolle über die selbstentwickelte Software. Dank der vorkonfigurierten Plattform kann er sich somit auf die Entwicklung seiner Software konzentrieren und er benötigt kein Know-how, um die Plattform zu betreiben. Typische PaaS- Dienstleistungen sind bspw. die Google App Engine von Google, die Windows- Azure-Plattform von Microsoft oder die Plattform Force.com von Salesforce.com. 22 c) Software as a Service (SaaS) 20 Software as a Service ist die letzte und womöglich abstrakteste Form des Cloud Computing. Bei SaaS bezieht der Kunde eine bereits komplett entwickelte, funktionsfähige und auf dem neusten Stand befindliche Software über das Internet. Sofern also ein Internetzugang vorhanden ist, kann die Anwendung von jedem Ort aus verwendet werden. Für den Kunden bietet diese Lösung den Vorteil, dass einerseits anders als bei klassischen Anwendungen kein Problem mit der Verteilung besteht und er andererseits jederzeit über die aktuellste Version der Software verfügt. Denn im Gegensatz zu lokal installierter Software werden SaaS- Anwendungen direkt vom Provider am Webserver aktualisiert. 21 Trotz aller Vorteile verstärkt eine solche Lösung natürlich die Abhängigkeit vom Internet. Zudem bietet die fertige SaaS-Plattform für den Kunden meist keine Möglichkeit, Anpassungen vorzunehmen. Dennoch stellen gem. METZGER/REITZ/VILLAR SaaS-Anwendungen den grössten Bereich der Cloud-Lösungsangebote im B2B- Bereich dar. 23 Bekannte SaaS-Dienstleistungen sind bspw. Windows Life Services oder Windows 365 von Microsoft, iwork.com von Apple oder das Customer Relationship Management (CRM) von Salesforce.com ROHRLICH, S. 15. MEIR-HUBER, S. 44. ZANON BERANEK/DE LA CRUZ BÖHRINGER, S B2B steht für business to business und bezeichnet eine Geschäftsbeziehung zwischen min. zwei Unternehmen; siehe METZGER/REITZ/VILLAR, S. 36. Siehe dazu MEIR-HUBER, S. 46; ZANON BERANEK/DE LA CRUZ BÖHRINGER, S. 667.19 Eric P. Neuenschwander Masterarbeit 7 III. Vertragsgestaltung 22 Die Ausgestaltung der vertraglichen Regelungen ist sehr vielfältig und reicht von Allgemeinen Geschäftsbedingungen bei Providern von Standard-Cloud-Lösungen oder Gratisservices bis hin zu komplexen, massgeschneiderten Vertragswerken bei Grossprojekten. Da Cloud-Computing-Dienstleistungen sehr unterschiedlich sein können, ist eine abstrakte Qualifikation von Cloud-Verträgen weder möglich noch sinnvoll. Je nach Dienstleistung handelt es sich um einen Innominatvertrag mit u.a. mietvertraglichen, auftragsrechtlichen oder auch werkvertragsähnlichen Komponenten. Der einzelne Vertrag ist somit in concreto zu qualifizieren. 25 Bei Rechtsfragen, welche sich durch die Auslagerung von IT-Ressourcen an einen externen Dienstleister ergeben können, kann man auch auf die durch die Lehre entwickelten Grundsätze zum IT-Outsourcing zurückgreifen. Beim Cloud Computing sind in etwa die gleichen Fragestellungen (z.b. Service Levels, Sicherheitsaspekte, Haftungsfragen) zu regeln wie bei klassischen Outsourcing-Verträgen In einem ersten Schritt sollte man zwischen Grossprojekten und kleineren Cloud- Projekten unterscheiden. Als Faustregel gilt: Je höher die Serviceebene (IaaS, PaaS, SaaS) und die Exklusivität (Public, Community oder Private Cloud), desto individueller ist die vertragliche Regelung. 27 Laut einer Studie des Cloud Industry Forum aus dem Jahre 2011 wurde rund die Hälfte der Cloud-Service-Verträge von Unternehmenskunden individuell verhandelt Standard-Cloud-Services 24 Ausgangspunkt für kleinere Cloud-Services sind oft die Allgemeinen Geschäftsbedingungen der Cloud-Anbieter. Diese sind naturgemäss zu deren Vorteil ausgestaltet und eignen sich für voll standardisierte Cloud-Leistungen. Bei solchen Leistungen sind die Verhandlungsspielräume für den Kunden, wenn sie denn überhaupt existieren, gering. Ob solche click-through -Verträge der Cloud-Anbieter verhandelt werden können, hängt natürlich von der Verhandlungsmacht ab. Grosse Anbieter verweigern häufig jegliche Änderungen ihrer AGB und bieten ihre Services auf einer take it or leave it -Basis an. Wie die Untersuchung von HON/MILLARD/WALDEN zeigte, versuchen v.a. grosse, nachfragemächtige Kunden Siehe auch DE LA CRUZ, Rz. 15. STRAUB, Cloud Verträge, S Zur Abgrenzung Cloud Computing IT-Outsourcing siehe unten Rz. 28 ff. STRAUB, Cloud Verträge, S Siehe dazu auch HON/MILLARD/WALDEN, S. 84 ff.20 Eric P. Neuenschwander Masterarbeit 8 wie Behörden oder Banken zu verhandeln oder bestehen sogar darauf, dass ihre eigenen AGB dem Vertragsverhältnis zugrunde gelegt werden. 29 Doch selbst bei diesen Kunden, die teils grosse Volumen zu vergeben haben, sind den Anbietern standardisierter Cloud-Dienstleistungen von ihrem Geschäftsmodell her Grenzen gesetzt Für die Cloud-Anbieter ist die Verwendung ihrer eigenen AGB natürlich ökonomisch sinnvoll, da Verhandlungskosten wegfallen. Gem. HON/MILLARD/WALDEN monierten einige Cloud-Nutzer, dass sogar grosse Cloud-Anbieter nicht genügend Kapazitäten in der internen Rechtsabteilung hätten, um die Cloud-Verträge mit den Kunden individuell auszuhandeln, was die Weigerung, Verträge zu verhandeln, natürlich auch erklären kann. 31 Dies führt wohl zum oben erwähnten Untersuchungsergebnis, wonach nur rund die Hälfte aller Cloud-Service-Verträge individuell verhandelt wurde. 2. Premium-Cloud-Services 26 Natürlich gibt es auch Cloud-Anbieter, welche ihren Kunden Lösungen anbieten, die auf ihre individuellen Bedürfnisse zugeschnitten sind. Diese Anbieter verfolgen ein Geschäftsmodell, welches es ihnen erlaubt, auf die Kundenwünsche sowohl bei der Leistungserbringung als auch bei der Vertragsgestaltung einzugehen. Solche Cloud-Lösungen sind aber dementsprechend für den Kunden mit wesentlich höheren Kosten verbunden als Standardleistungen In der Praxis bedient man sich in diesem Fall häufig eines Vertragsmodells, bei dem zwischen den Parteien ein Rahmenvertrag als Basis dient, welcher die grundlegenden Rechte und Pflichten der Parteien festhält. Sodann wird als gesonderter Teil des Vertrags ein sog. Service Level Agreement (SLA) abgeschlossen, welches die Leistungskriterien konkretisiert. 33 Ein SLA kann als eine Vereinbarung definiert werden, mit welcher die Vertragsparteien messbare Leistungskriterien für die in einem zwischen diesen Parteien abgeschlossenen Dienstleistungsvertrag vorgesehenen Leistungen festlegen und die Folgen der Nichteinhaltung dieser Leistungskriterien regeln. 34 Die wesentlichen Punkte, die einem SLA geregelt wer HON/MILLARD/WALDEN, S. 89. INTVEEN/HILBER/RABUS, Handbuch Cloud Computing, Teil 2, Rz. 7. HON/MILLARD/WALDEN, S. 89. INTVEEN/HILBER/RABUS, Handbuch Cloud Computing, Teil 2, Rz. 8. GUROVITS KOHLI, S. 99. GUROVITS KOHLI, S. 100. Mehr anzeigen
IT SECURITY IN THE HYBRID CLOUD Hybrid Clouds Rechtliche Herausforderungen Carmen De la Cruz Böhringer DIE REFERENTEN Carmen De la Cruz Böhringer Carmen De la Cruz Böhringer RA lic. iur. Eidg. dipl. Wirtschaftsinformatikerin Mehr Cordula E. Niklaus, Fürsprecherin ll.m. Anwaltskanzlei Niklaus, Zürich - www.niclaw.ch. niclaw
Blindflug im Wolkenmeer? Rechtliche Aspekte zum Cloud Computing Last Monday vom 27. Juni 2011 Cordula E. Niklaus, Fürsprecherin ll.m. Anwaltskanzlei Niklaus, Zürich - www..ch Persönliches Cordula E. Niklaus, Mehr RECHTLICHE ASPEKTE BEIM CLOUD COMPUTING Technik-Evolution bringt Business-Revolution
RECHTLICHE ASPEKTE BEIM CLOUD COMPUTING Technik-Evolution bringt Business-Revolution Dr. Johannes Juranek, Partner bei CMS Reich-Rohrwig Hainz Rechtsanwälte GmbH Ebendorferstraße 3, 1010 Wien WS 2011 1. Mehr Vertrags- und Lizenzfragen im Rahmen des Cloud Computing LES Arbeitsgruppenmeeting 13. Mai 2011
Vertrags- und Lizenzfragen im Rahmen des Cloud Computing LES Arbeitsgruppenmeeting 13. Mai 2011 Heymann & Partners Übersicht Erscheinungsformen des Cloud Computing Vertragsgestaltung beim Cloud Computing Mehr Cloud Computing - die Lösung der Zukunft
Cloud Computing - die Lösung der Zukunft Agenda: 08:30 08:40 Begrüssung Herr Walter Keller 08:40 09:00 Idee / Aufbau der Cloud Herr Daniele Palazzo 09:00 09:25 Definition der Cloud Herr Daniele Palazzo Mehr synergetic AG Open House 2012 Ihr Unternehmen in der Wolke - Cloud Lösungen von synergetic
Stefan Kusiek BFW-Leipzig Schnellere Geräte (CPU, HDD, RAM, ) Mehrere Geräte (CPU, HDD, RAM, ) Mehrere Geräte (Rechner, Server, ) Cluster Preiswerter????? Mindestgröße Installation Konfiguration Wartung Mehr Beim Kunden wahrgenommene Qualität von IT-Services Ein wichtiger Faktor in der Beschaffung von Cloud Services
Beim Kunden wahrgenommene Qualität von IT-Services Ein wichtiger Faktor in der Beschaffung von Cloud Services BICCnet Arbeitskreistreffen "IT-Services" am 14. November bei fortiss Jan Wollersheim fortiss Mehr Cloud Computing Chancen für KMU
Cloud Computing Chancen für KMU Sascha A. Peters Cluster Manager IT FOR WORK 31. Oktober 2012 Cloud Computing Worüber reden alle? Fragen zum Thema Cloud Was ist Cloud Computing und wofür wird es genutzt? Mehr Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014
Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Die wichtigsten rechtlichen Mehr Gliederung. Was ist Cloud Computing Charakteristiken Virtualisierung Cloud Service Modelle Sicherheit Amazon EC2 OnLive Vorteile und Kritik
Cloud Computing Gliederung Was ist Cloud Computing Charakteristiken Virtualisierung Cloud Service Modelle Sicherheit Amazon EC2 OnLive Vorteile und Kritik 2 Bisher Programme und Daten sind lokal beim Anwender Mehr Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014
Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 6 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Verantwortlichkeit Mehr Cloud Computing Services. oder: Internet der der Dienste. Prof. Dr. Martin Michelson
Cloud Computing Services oder: Internet der der Dienste Prof. Dr. Martin Michelson Cloud Cloud Computing: Definitionen Cloud Computing ist eine Form der bedarfsgerechten und flexiblen Nutzung von IT-Dienstleistungen. Mehr RECHTLICHE ASPEKTE DER DATENHALTUNG. von Andreas Dorfer, Sabine Laubichler
RECHTLICHE ASPEKTE DER DATENHALTUNG von Andreas Dorfer, Sabine Laubichler Gliederung 2 Definitionen Rechtliche Rahmenbedingungen C3-Framework Servicemodelle 3 Software as a Service (SaaS) salesforce.com, Mehr Kirstin Brennscheidt. Cloud Computing und Datenschutz. o Nomos
Kirstin Brennscheidt Cloud Computing und Datenschutz o Nomos Inhaltsverzeichnis Abkürzungsverzeichnis I Einleitung 1. Motivation und Begriff des Cloud Computing 11. Gegenstand der Untersuchung III. Gang Mehr Cloud Computing. Rechtliche Rahmenbedingungen und praktische Tipps zur Risikoreduktion. Business Breakfast FFHS. mag. iur.
Cloud Computing Rechtliche Rahmenbedingungen und praktische Tipps zur Risikoreduktion Business Breakfast FFHS mag. iur. Maria Winkler Cloud Computing Es handelt sich (aus rechtlicher Sicht) einen Outsourcingvertrag, Mehr Grenzen und Möglichkeiten. Senatsverwaltung für Inneres und Sport Verfassungsschutz Bereich: Wirtschaftsschutz René K.
Grenzen und Möglichkeiten Senatsverwaltung für Inneres und Sport Verfassungsschutz Bereich: Wirtschaftsschutz René K. 1 Agenda Definition Architektur Durchgängigkeit der Technologien Risiken Pro Contra Mehr Was ist anders in der Cloud? ICT Recht und Praxis 5. September 2013
ICT Recht und Praxis 5. September 2013 Von der Cumuluswolke bis zum Hurrikan: Vertragliche Absicherung cloudspezifischer Risiken Peter Neuenschwander Wolfgang Straub Was ist anders in der Cloud? Cloud Mehr Datenschutzgerechtes CloudComputing -Risiken und Empfehlungen -
Datenschutzgerechtes CloudComputing -Risiken und Empfehlungen - Dr. Thomas Reinke Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (Bereich Technik und Organisation) Mehr Cloud-Computing/SaaS und Datenschutz: zwei Gegensätze?
Cloud-Computing/SaaS und Datenschutz: zwei Gegensätze? Vortrag im Rahmen des BSI-Grundschutztages zum Thema Datenschutz und Informationssicherheit für KMU in der Praxis am 25.10.2011 im Bayernhafen Regensburg Mehr Sicherheit und Datenschutz in der Cloud
Sicherheit und Datenschutz in der Cloud Kennen Sie die Herausforderungen der Zukunft? VDE Rhein-Main e.v. Arbeitsgemeinschaft IK Thomas Kochanek Montag, den 24.10.2011 Sicherheit und Datenschutz in der Mehr Fragestellungen im IT Projektgeschäft
Fragestellungen im IT Projektgeschäft 10. November 2011 Beutler Künzi Stutz, Bern 1 Inhalt 1. Agile Softwareentwicklung 2. Cloud Computing 3. Fragen 10. November 2011 Beutler Künzi Stutz, Bern 2 Manifest Mehr Cloud Computing. D o m i n i c R e u t e r 19.07.2011. Softwarearchitekturen
Cloud Computing D o m i n i c R e u t e r 19.07.2011 1 Seminar: Dozent: Softwarearchitekturen Benedikt Meurer GLIEDERUNG Grundlagen Servervirtualisierung Netzwerkvirtualisierung Storagevirtualisierung Mehr Schweizerisches Bundesverwaltungsrecht
Prof. Dr. Felix Uhlmann Lehrstuhl für Staats- und Verwaltungsrecht sowie Rechtsetzungslehre Universität Zürich Prof. Dr. Felix Uhlmann 1 Datenschutz Leseplan: Skript 36 BGE 138 II 346 ff. EuGH, Urteil Mehr (Rechts-)Sicher in die Cloud
(Rechts-)Sicher in die Cloud Datenschutzrechtliche Aspekte von Cloud Computing RA lic. iur. Nicole Beranek Zanon, Exec. MBA HSG Nicole Beranek Zanon RA lic. iur., EMBA HSG 2 Warum in die Cloud? 3 4 Häufige Mehr Mythen des Cloud Computing
Mythen des Cloud Computing Prof. Dr. Peter Buxmann Fachgebiet Wirtschaftsinformatik Software Business & Information Management Technische Universität Darmstadt 12.09.2012 IT-Business meets Science Prof. Mehr Cloud Computing. ITA Tech Talk, Oberursel, 28.09.2010. Nicholas Dille IT-Architekt, sepago GmbH
Cloud Computing ITA Tech Talk, Oberursel, 28.09.2010 Nicholas Dille IT-Architekt, sepago GmbH Wer ist Nicholas Dille? IT-Architekt bei der sepago Strategieberatung Technische Konzeption Kernkompetenzen Mehr Social Media kein rechtsfreier Raum
Social Media kein rechtsfreier Raum Lunchveranstaltung vom 7. Mai 2014 lic.iur. Nadia Steiner-Huwiler, Rechtsdienst, Universität Zürich E-Mail: nadia.steiner@rd.uzh.ch 07.05.14 Seite 1 Übersicht Social Mehr Rechtliche Anforderungen bei Cloud Computing
Rechtliche Anforderungen bei Cloud Computing Risk in der Cloud Was steckt wirklich hinter diesem Begriff? SGRP-Frühlingsevent vom 05. Mai 2010 Agenda Cloud Computing - eine Qualifikation aus rechtlicher Mehr Rechtliche Aspekte des Cloud Computing
Rechtliche Aspekte des Cloud Computing Cloud Computing Impulse für die Wirtschaft ecomm Brandenburg, 23.06.2011 Themen 1. Überblick 2. Cloud und Datenschutz 3. Aspekte bei der Vertragsgestaltung 4. Fazit Mehr AUSWIRKUNGEN DES CLOUD COMPUTING AUF DIE VERTRAGSGESTALTUNG IM OUTSOURCING
B M T AUSWIRKUNGEN DES CLOUD COMPUTING AUF DIE VERTRAGSGESTALTUNG IM OUTSOURCING 4. Fachtagung Dynamisierung des Mittelstands durch IT Schloss Vollrads 7. September 2010 Büsing Müffelmann & Theye Rechtsanwalt Mehr Technologiepolitische Aktionslinie des BMWi zum Internet der Dienste
Innovationspolitik, Informationsgesellschaft, Telekommunikation Technologiepolitische Aktionslinie des BMWi zum Internet der Dienste Dr. Andreas Goerdeler, Referatsleiter Entwicklung konvergenter IKT www.bmwi.de Mehr Anforderungen an Cloud- Rechenzentren
Anforderungen an Cloud- Rechenzentren Student der Wirtscha3sinforma6k an der Universität zu Köln 1 Vorstellung Oktober 2009 bis September 2012 Bachelorstudium der Wirtscha3sinforma6k an der Wirtscha3s- Mehr Cloud Computing: Rechtliche Aspekte
Cloud Computing: Rechtliche Aspekte Information Center und IT-Services Manager Forum Schweiz 22. März 2012 Dr. iur., Rechtsanwalt Froriep Renggli gegründet 1966 Büros in Zürich, Zug, Lausanne, Genf, London Mehr COBIT 5 Controls & Assurance in the Cloud. 05. November 2015
COBIT 5 Controls & Assurance in the Cloud 05. November 2015 Charakteristika der Cloud On-Demand Self Service Benötigte IT-Kapazität selbstständig ordern und einrichten Broad Network Access Zugriff auf Mehr Der Begriff Cloud. Eine Spurensuche. Patric Hafner 29.06.2012. geops
Der Begriff Cloud Eine Spurensuche Patric Hafner geops 29.06.2012 Motivation Der größte Hype der IT-Branche Hype heißt sowohl Rummel als auch Schwindel slashdot.org The cloud represents a foundational Mehr EUROPEAN NETWORK OF CLOUD ASSOCIATIONS
CPC Transparency, Security, Reliability An Initiative of EuroCloud Cloud Privacy Check (CPC) Datenschutzrechtliche Anforderungen, die ein Kunde vor der Nutzung von Cloud-Services einhalten muss. Legal Mehr Datenschutz aktuell. Themenblock 3. Grenzüberschreitender Datenverkehr und Outsourcing in der Praxis. mag. iur. Maria Winkler, 18.
Datenschutz aktuell Themenblock 3 und Outsourcing in der Praxis mag. iur. Maria Winkler, 18. März 2014 Agenda Datenübermittlung ins Ausland Gesetzliche Grundlagen US-Swiss Safe Harbor Outsourcing der Datenbearbeitung Mehr Cloud Computing: Hype oder Chance auch. für den Mittelstand?
Prof. Dr.-Ing. Rainer Schmidt HTW Aalen Wirtschaftsinformatik Überblick Was ist Cloud-Computing und wieso ist es für Unternehmen wichtig? Wie können Unternehmen mit Hilfe einer Cloud- Computing-Strategie Mehr Die Spezialisten für innovative Lösungen im Bereich Document Output Management
Die Spezialisten für innovative Lösungen im Bereich Document Output Management Agenda Wer ist Rasterpunkt Einführung Software as a Service Hat SaaS Marktpotential? SaaS im Document Output Management: Konvertierung Mehr BEARBEITUNGSREGLEMENT EXTERN. Geschäftsleitung Mitarbeiter Homepage
BEARBEITUNGSREGLEMENT EXTERN Verteiler: Vorstand Geschäftsleitung Mitarbeiter Homepage Dokument: QzDAS-006/Bearbeitungsreglement extern Geändert am: 12:00:00 AM Freigegeben am: 12/22/2015 Seite 2 von 8 Mehr Secure Cloud - "In-the-Cloud-Sicherheit"
Secure Cloud - "In-the-Cloud-Sicherheit" Christian Klein Senior Sales Engineer Trend Micro Deutschland GmbH Copyright 2009 Trend Micro Inc. Virtualisierung nimmt zu 16.000.000 14.000.000 Absatz virtualisierter Mehr Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014
Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 6 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Verantwortlichkeit Mehr Schweizerisches Bundesverwaltungsrecht
Prof. Dr. Felix Uhlmann Lehrstuhl für Staats- und Verwaltungsrecht sowie Rechtsetzungslehre Universität Zürich Prof. Dr. Felix Uhlmann 1 Datenschutz Leseplan: Skript 35 Hintergrund Steuerstreit CH USA Mehr It's all in the Cloud! Cloud Computing Grundlagen
It's all in the Cloud! Cloud Computing Grundlagen Folie: 1/25 Agenda Einleitung - Cloud Computing Begriffe Überblick - Wer bietet was? Der Weg zur Private Cloud Einblick - RRZK und Cloud Computing Anmerkung Mehr Sicht eines Technikbegeisterten
Cloud und Mobile Apps Quo Vadis? Bernhard Bauer Institut für Software und Systems Engineering Universität Augsburg Oder... IT Arbeitsplatz der Zukunft Sicht eines Technikbegeisterten IT Arbeitsplatz der Mehr Cloud Computing. Datenschutzrechtliche Aspekte. Diplom-Informatiker Hanns-Wilhelm Heibey
Cloud Computing Datenschutzrechtliche Aspekte Diplom-Informatiker Hanns-Wilhelm Heibey Berliner Beauftragter für Datenschutz und Informationsfreiheit Was ist Cloud Computing? Nutzung von IT-Dienstleistungen, Mehr Der SaaS-Vertrag. Verhandlungsthemen und Vertragsredaktion. Themen. RA Dr. Christian Laux, LL.M.
Der SaaS-Vertrag Verhandlungsthemen und Vertragsredaktion RA Dr. Christian Laux, LL.M. 3. Tagung zur Vertragsredaktion (EIZ) 9. April 2015 Metropol, Zürich LAUX LAWYERS AG 1 Themen Verweis auf Unterlagen Mehr Cloud Computing was ist aus rechtlicher Sicht zu beachten? ISSS Security Lunch 06. Dezember 2010
Cloud Computing was ist aus rechtlicher Sicht zu beachten? ISSS Security Lunch 06. Dezember 2010 Agenda Cloud Computing - eine Qualifikation aus rechtlicher Sicht Wichtige Vertragspunkte Outsourcing der Mehr Endgültige Vernichtung von Daten Risiken und rechtliche Anforderungen
Endgültige Vernichtung von Daten Risiken und rechtliche Anforderungen Security Zone 2010 Themen Müssen Daten und Dokumente vernichtet werden? Informationssicherheit Geheimhaltungspflichten Datenschutzrecht Mehr Cloud Computing. Chancen und Risiken aus technischer und unternehmerischer Sicht. von Christian Metzger, Thorsten Reitz, Juan Villar. 1.
Deutscher Städtetag 29. Forum Kommunikation und Netze, 29.03.2012 Über den Wolken. ist die Freiheit nicht grenzenlos: Eckpfeiler aktueller Rechtsfragen zur Cloud in der Verwaltung Klaus M. Brisch LL.M. Mehr Was ist die Cloud? CCW interner Vortrag für Themenabend Erstellt: Mai 2012, Heiko Ehmsen Dauer: ca. 30 Minuten. Inhalt
Cloud Computing: Chancen und Herausforderungen Dr. Mathias Petri IHK Cottbus, 29. Mai 2013 StoneOne 2013 Über StoneOne Gründung 2007 in Berlin Entwicklung von Softwarebausteinen für Software as a Service Mehr Alle Kanäle Eine Plattform
E-Mail Brief Fax Web Twitter Facebook Alle Kanäle Eine Plattform Geschäftsprozesse im Enterprise Content Management (ECM) und Customer Experience Management (CEM) erfolgreich automatisieren ITyX Gruppe Mehr T H E M E N S E R V I C E
Ratgeber / Wissen / Wirtschaft Mehr Sicherheit in der Cloud So erkenne ich einen guten Cloud-Computing-Dienstleister Der Vertragsleitfaden des Kompetenzzentrums Trusted Cloud hilft bei der Gestaltung von Mehr HEUKING KÜHN LÜER WOJTEK Datenschutz bei Portfoliotransfers in der Schweiz. Zürich, 28. März 2014 René Schnichels
HEUKING KÜHN LÜER WOJTEK Datenschutz bei Portfoliotransfers in der Schweiz Zürich, 28. März 2014 René Schnichels I Wann spielt Datenschutz eine Rolle? 1. Vorbereitung der Bestandsübertragung: Due Diligence, Mehr Cloud-Technologie. Chancen für Messdienstunternehmen. www.qundis.com. Stefan Hammermüller, Bereichsleiter Produktmanagement der QUNDIS GmbH
Cloud-Technologie Chancen für Messdienstunternehmen Agenda Motivation und Überblick Chancen für Messdienstunternehmen Datenschutzaspekte Stefan Hammermüller (Dipl. Inf.) Bereichsleiter Produktmanagement Mehr 1 von 6 27.09.2010 09:08
1 von 6 27.09.2010 09:08 XaaS-Check 2010 Die Cloud etabliert sich Datum: URL: 26.08.2010 http://www.computerwoche.de/2351205 Eine Online-Umfrage zeigt: Viele Unternehmen interessieren sich für das Cloud Mehr Big Data Was ist erlaubt - wo liegen die Grenzen?
Big Data Was ist erlaubt - wo liegen die Grenzen? mag. iur. Maria Winkler Themen Kurze Einführung ins Datenschutzrecht Datenschutzrechtliche Bearbeitungsgrundsätze und Big Data Empfehlungen für Big Data Mehr Flug in die Wolke. Instrumentenflug in die Cloud mit Unic. Wallisellen, 25. Januar 2012. Christoph Camenisch
Cloud Services - Innovationspotential für Unternehmen Oliver Möcklin Geschäftsführer ORGATEAM GmbH Beratung auf Augenhöhe Was macht ORGATEAM BSI Compliance IT Strategie Rechenzentrumsplanung Chancen- und Mehr Risiken und Haftungsfragen für Sicherheits- und Führungskräfte
Risiken und Haftungsfragen für Sicherheits- und Führungskräfte mag. iur. Maria Winkler Geschäftsführerin der IT & Law Consulting GmbH SSI-Fachtagung vom 28.10.2010 Unternehmenssicherheit - Neue Herausforderungen Mehr Die EBCONT Unternehmensgruppe.
1200 Wien, Handelskai 94-96 Johannes Litschauer, Alex Deles IT-Infrastruktur IT-Betrieb (managed Services) Cloud / Elastizität 1200 Wien, Handelskai 94-96 Johannes Litschauer, Alex Deles Enterprise Solutions Mehr Christian Metzger Thorsten Reitz Juan Villar. Cloud Computing. Chancen und Risiken aus technischer und unternehmerischer Sicht HANSER
Christian Metzger Thorsten Reitz Juan Villar Cloud Computing Chancen und Risiken aus technischer und unternehmerischer Sicht HANSER Inhalt Vorwort, XI 1 Ist die Zukunft schon da? 1 1.1 Allgemeine Definition Mehr Zentralisierung von Serverinfrastrukturen
6. im Bundespresseamt Briefing 1: Cloud Computing-Perspektiven für die öffentliche Verwaltung Zentralisierung von Serverinfrastrukturen Joachim Bieniak, INFORA GmbH Cloud Computing - Die Entstehung Cloud Mehr Erfinderland Deutschland Baukasten Forschung Themenbereich: Informatik Niveau B1 CLIL-Unterrichtsmaterialien Vor dem Ausstellungsbesuch
Seite 1 von 5 Erfinderland Deutschland Baukasten Forschung Themenbereich: Informatik CLIL-Unterrichtsmaterialien Vor dem Ausstellungsbesuch Aufgabe 1: Daten in der Wolke a. Seht das Bild an und tauscht Mehr Cloud Computing. Oliver Berthold und Katharina Wiatr, Berliner Beauftragter für Datenschutz und Informationsfreiheit. Dozenten
Cloud Computing Oliver Berthold und Katharina Wiatr, Berliner Beauftragter für 02.06.2015 1 Dozenten Katharina Wiatr Referentin für Beschäftigtendatenschutz (030) 13889 205; wiatr@datenschutz-berlin.de Mehr Health clouds als Enabler für den sicheren und wirtschaftlichen Betrieb von TelemedizinInfrastrukturen eine kritische Bewertung
Health clouds als Enabler für den sicheren und wirtschaftlichen Betrieb von TelemedizinInfrastrukturen eine kritische Bewertung Prof. Dr. Britta Böckmann Ausgangssituation Telemedizin noch kein Bestandteil Mehr MICROSOFTS CLOUD STRATEGIE
MICROSOFTS CLOUD STRATEGIE Sebastian Weber Head of Technical Evangelism Developer Platform & Strategy Group Microsoft Deutschland GmbH Slide 1 WAS IST CLOUD COMPUTING? Art der Bereitstellung von IT-Leistung Mehr Rundschreiben 2008/7 Outsourcing Banken
Häufig gestellte Fragen (FAQ) Rundschreiben 2008/7 Outsourcing Banken (Letzte Änderung vom 6. Februar 2015) 1. Nach welchen Kriterien beurteilt sich die Anwendbarkeit des Rundschreibens 2008/7? Ein Outsourcing Mehr Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014
Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 6 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Verantwortlichkeit Mehr Was Sie vom Provider (auch) verlangen sollten
25.1.2005 Rechtliche Vorgaben beim Outsourcing von Bank-IT: Was Sie vom Provider (auch) verlangen sollten David Rosenthal Die «üblichen» Vorgaben - Übergang von Arbeitsverhältnissen bei Betriebsübergang Mehr Ursula Uttinger 15. Oktober 2014 18.15 19.30 Uhr
Ursula Uttinger 15. Oktober 2014 18.15 19.30 Uhr Dr. med. Michael Liebrenz, Leiter Gutachterstelle für Zivil- und Öffentlichrechtliche Fragestellung PUK Ursula Uttinger, lic. iur. /exec. MBA HSG, Präsidentin Mehr Virtualisierung im Rechenzentrum
in wenigen Minuten geht es los Virtualisierung im Rechenzentrum Der erste Schritt auf dem Weg in die Cloud KEIN VOIP, nur Tel: 030 / 7261 76245 Sitzungsnr.: *6385* Virtualisierung im Rechenzentrum Der Mehr Cloud Computing und Publishing Strategien und Visionen
«swiss publishing day, 23. Mai 2012» Cloud Computing und Publishing Strategien und Visionen Urs Felber, Geschäftsführer Eine Begriffsdefinition Unter Cloud Computing wird eine bedarfsgerechte und flexible Mehr Hosting in der Private Cloud
Gewährleistung und Softwaremiete Vortrag im Rahmen der Veranstaltung IT-Recht - Grundlagen für Informatiker Bernhard Dick 05.10.2009 Mietverträge Rechtliche Grundlage und Folgen Serviceverträge Wo finden Mehr ccc cloud computing conference 2011 Cloud Computing Neue Impulse für die Wirtschaft
ccc cloud computing conference 2011 Cloud Computing Neue Impulse für die Wirtschaft Cloud Computing und Datenschutz: Was sind die rechtlichen Probleme und wie löst man diese? Oberhausen, 09.11.2011 Dr. Mehr Wirtschaftlichkeitsanalyse von Cloud Computing aus der Sicht internationaler Unternehmen. Masterarbeit
Wirtschaftlichkeitsanalyse von Cloud Computing aus der Sicht internationaler Unternehmen Masterarbeit zur Erlangung des akademischen Grades Master of Science (M.Sc.) im Masterstudiengang Wirtschaftswissenschaft Mehr FIRMENPROFIL. Virtual Software as a Service
FIRMENPROFIL Virtual Software as a Service WER WIR SIND ECKDATEN Die ViSaaS GmbH & Co. KG ist Ihr professioneller Partner für den Bereich Virtual Software as a Service. Mit unseren modernen und flexiblen Mehr Datenschutz in der Cloud Datenschutzrechtliche Besonderheiten bei Services aus der Cloud und der Vertragsgestaltung
Datenschutzrechtliche Besonderheiten bei Services aus der Cloud und der Vertragsgestaltung Channel-Sales Kongress Cloud Computing, München 9. Mai 2012 Rechtsanwalt Dr. Sebastian Kraska Externer Datenschutzbeauftragter Mehr Krankenkasse Simplon. Bearbeitungsreglement extern
Krankenkasse Simplon Bearbeitungsreglement extern Ausgabe 2014 Inhaltsverzeichnis 1. Allgemeines 1 1.1. Rechtliche Grundlagen 1 1.2. Ziel des Bearbeitungsreglements 1 2. Kurzbeschreibung Krankenkasse Mehr Cloud Computing und Datenschutz
Cloud Computing und Datenschutz 2. April 2011 Dr. Fabian Niemann Bird & Bird LLP, Frankfurt a.m. Datenschutzbehörden und die Wolke Werden Stellen außerhalb der Europäischen Union mit einbezogen, so sind Mehr Thementag Cloud Computing Datenschutzaspekte
Thementag Cloud Computing Datenschutzaspekte Gabriel Schulz Stellvertreter des Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern Heise online 30. Juni 2011: US-Behörden Mehr Hmmm.. Hmmm.. Hmmm.. Genau!! Office in der Cloud Realität oder Zukunft? Dumme Frage! ist doch schon lange Realität!. aber auch wirklich für alle sinnvoll und brauchbar? Cloud ist nicht gleich Cloud! Mehr Cloud-Update 2012. Rechtssicher in die Wolke. RA Jan Schneider Fachanwalt für Informationstechnologierecht
Cloud-Update 2012 Rechtssicher in die Wolke Fachanwalt für Informationstechnologierecht Cloud Conf 2011, Frankfurt am Main den 21. November 2011 Cloud-Update 2012 Rechtssicher in die Wolke Fachanwalt für Mehr Heiter bis wolkig Datenschutz und die Cloud
Heiter bis wolkig Datenschutz und die Cloud Inhaltsüberblick 1) Kurzvorstellung Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein 2) TClouds Datenschutz in Forschung und Entwicklung 3) Cloud Mehr Einführung Cloud Computing. Dr. Alexander Wöhrer, Fakultät für Informatik
Einführung Cloud Computing Dr. Alexander Wöhrer, Fakultät für Informatik DIE Cloud noch Fragen? http://www.boston.com/business/ticker/cloud320.jpg Cloud computing Mittels virtualisierter Ressourcen und Mehr Cloud Computing Top oder Flop? 17. November 2010
Cloud Computing Top oder Flop? 17. November 2010 DI Thomas Gradauer, Head of Presales-Consulting Raiffeisen Informatik ITSM-Beratung Raiffeisen BANK AVAL 16.10.2009 1 Agenda Raiffeisen Informatik Medienspiegel Mehr CLOUD COMPUTING DATENSCHUTZRECHTLICHE ASPEKTE & MEHR
CLOUD COMPUTING DATENSCHUTZRECHTLICHE ASPEKTE & MEHR Führungskräfte Forum 14. Oktober 2010 Mathias Zimmer-Goertz Seite 2 AGENDA Cloud Computing: Ein Begriff viele Bedeutungen Im Fokus: Datenschutz Vertragsgestaltung Mehr 1. bvh-datenschutztag 2013
1 CLOUD COMPUTING, DATENSCHUTZ ASPEKTE DER VERTRAGSGESTALTUNG UND BIG DATA Rechtsanwalt Daniel Schätzle Berlin, 20. März 2013 1. bvh-datenschutztag 2013 Was ist eigentlich Cloud Computing? 2 WESENTLICHE Mehr CC: Herausforderungen Konsequenzen & Aufgaben
KOGIS CC: Herausforderungen Konsequenzen & Aufgaben Aus 5 Jahren Erfahrung geo.admin.ch SATW 10.9.2014 Hanspeter Christ & David Oesch KOGIS CC: Herausforderungen Konsequenzen & Aufgaben Aus 5 Jahren Erfahrung Mehr (Oracle) BPM in der Cloud
ti&m seminare (Oracle) BPM in der Cloud Integration, Chancen und Risiken Alexander Knauer Architect ti&m AG Version 1.0 28. Januar 2013 ti&m AG Buckhauserstrasse 24 CH-8048 Zürich Belpstrasse 39 CH-3007 Mehr Linux Server in der eigenen Cloud
SÜD IT AG World of IT Linux Server in der eigenen Cloud Infrastructure as a Service (IaaS) Michael Hojnacki, ProtoSoft AG Quellen: SUSE Cloud 4 Präsentation (Thore Bahr) Diverse Veröffentlichungen Stahlgruberring Mehr Swiss Government Cloud Wieviel «open» können Behördenangebote sein? 11. April 2013 2. Open Cloud Day Jens Piesbergen
Swiss Government Cloud Wieviel «open» können Behördenangebote sein? 11. April 2013 2. Open Cloud Day Jens Piesbergen Agenda Cloud: Services, Daten Paradigma-Wechsel Umfeld und Markt-Beobachtungen Verantwortung Mehr IaaS jenseits der Buzz-Words On Demand Compute im Fokus
IaaS jenseits der Buzz-Words On Demand Compute im Fokus Infrastructure as a Service jenseits der Buzz-Words Oliver Henkel Anforderungen von Unternehmenskunden an Infrastructure-as-a-Service (IaaS) Provider Mehr Wie man die Qualität von Cloud Services beurteilen und absichern kann. Andreas Weiss EuroCloud Deutschland
Wie man die Qualität von Cloud Services beurteilen und absichern kann Andreas Weiss EuroCloud Deutschland IT Beschaffung Data Center fokussiert X-Node IaaS PaaS SaaS Kühlung Powe r and UPS LAN/WAN Mehr 2017 © DocPlayer.org Datenschutzbestimmungen | Nutzungsbedingungen | Feedback