Source: http://docplayer.org/3320651-Recht-in-der-cloud-die-rechtlichen-aspekte-von-cloud-computing-nicole-beranek-zanon-lic-iur-emba-hsg-alpiq-cloud-days-2014.html
Timestamp: 2018-04-20 20:34:19
Document Index: 319953860

Matched Legal Cases: ['Art. 716', 'Art. 728', 'Art. 13', 'Art. 7', 'Art. 8', 'Art. 7', 'Art. 8', 'Art. 8']

2 2 Agenda Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Verantwortlichkeit für Compliance Die wichtigsten rechtlichen Themen Auswahl des Cloud- bzw. RZ-Anbieters Zusammenfassung
4 4 Äpfel nicht mit Birnen vergleichen! Wie sieht der Ist-Zustand im Vergleich zur Cloud-Lösung aus? Was ist zu tun, wenn sich die Welt rund um uns herum ändert? Welche Flexibilität wird gebraucht? Welches Profil habe ich als Unternehmen? Welche Daten sind für unser Unternehmen kritisch? Ist IT eine Kernkompetenz des Unternehmens?
7 7 Geschäftsmodelle Reines Housing (z.b. eshelter) Hosting (Co-Location/Miete) Managed Services (Private Clouds in verschiedenen Varianten etc.) Cloud Brokerage Wholesale von Cloud-Diensten
8 8 Mögliche Betriebsmodell-Szenarien Szenario 1 Szenario 2 Szenario 3 Szenario 4 Szenario 5 Legende: Service Provider Service Provider Service Provider Service Provider Service Provider Service Provider Software Provider Applikation Betrieb Software Middleware Applikation Betrieb Software Middleware Applikation Betrieb Appl.-SW & Middleware Betrieb Applikation & Betrieb Applikation Software Middleware Hardware Applikation & Betrieb Applikation Software Middleware Hardware Hosting Provider Szenario 4 Hosting Hardware Netzwerk RZ Infrastruktur Hosting Hardware Netzwerk RZ Infrastruktur Hosting Hardware Netzwerk RZ Infrastruktur Housing Netzwerk RZ Infrastruktur Housing Netzwerk RZ Infrastruktur SaaS: Applikation von Drittanbieter wird bei Hosting Partner auf dessen Hardware in einem RZ eines Dritten betrieben
10 10 Legal Compliance - Einordnung Compliance = Einhaltung von anwendbaren Normen durch ein Unternehmen Teil des Risikomanagements Warum dies alles? Legal Compliance als Prozess im Unternehmen
11 11 Compliance Who to blame? Pflicht des Verwaltungsrates zur ordnungsgemäßen Organisation (Art. 716a OR) Jedes Unternehmen hat ein Risikomanagement zu betreiben (Art. 728a OR/ IKS) Periodische Prüfung durch Revisor (Swiss Code of Best Practice Corporate Governance Ziff. 19 IKS) Bestandesaufnahme z.b. durch ISMS Technische, aber auch rechtliche Risiken Riskoevaluation sollte auch den Ist-Zustand berücksichtigen.
12 12 4 Alpiq Foto: Cloud delux Days 2014 fotalia.com
13 13 Ausgangslage Auftrag, Mietverhältnis Cloud-Anbieter Sitz und RZ: CH Innominatkontrakt Cloud-Nutzer Monatliches Entgelt
14 14 Anwendbares Recht + Gerichtsstand Gerichtsstand Anwendbares Recht Vollstreckbare Urteile (im In- und Ausland) Was ist sonst noch wichtig? Wo steht das Rechenzentrum Wer beherrscht die Firma des Cloud-Anbieter? Kapitalisierung Kooperationen, Drittpartner + Unterbeauftragte mit Zugriffsmöglichkeiten Zertifizierungen
15 15 Leistungsstörungen Service Level / Kick-Back Redundanzen Schnittstellen Mitteilungen / Kontakte Datenrückgabe / -zugriff
16 16 Datenschutz I - Rechtsnormen Normen Art. 13 Abs. 2 BV Art. 7 DSG Spezialgesetze Art. 8-12, VDSG Ausl. Recht bei Cross- Boarder Standards Stand der Technik ISO 27001/27002 etc.
17 17 Datenschutz II Datensicherheit Personendaten müssen durch angemessene technische und organisatorische Massnahmen gegen unbefugtes Bearbeiten geschützt werden (Art. 7 DSG).
18 18 Datensicherheit III - technische + org. Massnahmen Grundsatz (Art. 8 Abs. 1 VDSG): Vertraulichkeit, Verfügbarkeit, Integrität Angemessene Massnahmen (Art. 8 Abs. 2 VDSG): Zweck der Datenbearbeitung Art und Umfang der Datenbearbeitung Einschätzung der möglichen Risiken für die betreffende Person Gegenwärtiger Stand der Technik
19 19 Kündigung, Haftung und Legal Interception Klare Kündigungsregeln Risikominimierung durch klare Regeln Zugriff von NSA & Co. Prozesse für den Zugriff Unterstützung beim Wechsel Vendor-Look-In vermeiden Konkurs des/der Anbieter berücksichtigen
20 22 5 Tom Bayer Fotolia.com
21 23 Interdisziplinäre Herausforderungen des Kunden Überwachung & Mitigation von Risiken Identifikation von Risiken Implementation - Schnittstellen + Verantwortlichkeiten Awareness Analyse der Daten Auswahl RZ/Cloud- Anbieter
23 25 Zusammenfassung Die Welt wird komplexer Sich davor zu verschliessen, ist keine Lösung Reduktion der Komplexität durch: Vertrauenswürdige Partner und Ansprechpersonen suchen Sorgfältige Redaktion der Verträge d.h. Legal Compliance bereits beim Set-Up und der Auswahl beachten und miteinbeziehen Evaluation der eigenen Daten Back-Up zu Drittanbieter / Escrow Agreement für SW Technisch immer up to date
24 26 Danke für Ihre Aufmerksamkeit Vielen Dank für Ihre Aufmerksamkeit! delacruzberanek.com