EU-DSGVO-konform?

! Verbindliches Recht seit dem 25.05.2018

! Für Unternehmen drohen empfindliche Strafen bis 20 Mio €

! Gilt für alle Unternehmen die Daten von EU-Bürgern speichern

Wann ist ein Cloud-Dienst DSGVO geeignet?

Er muss die Anforderungen an die Verarbeitung personenbezogener Daten erfüllen.

Diese Grundsätze für die Verarbeitung personenbezogener Daten sind besonders in Artikel 5, Absatz 1 der DSGVO geregelt; weitere Regelungen finden sich unter anderen in den Artikeln 25 und 32.

Nachweis durch rechtswirksame Zertifikate

Das Trusted Cloud Datenschutzprofil (TCDP) beispielsweise ist inhaltlich bereits auf die Anforderungen der DSGVO ausgerichtet und wurde zur Pflege an die Stiftung Datenschutz übergeben. Zertifizierungen nach dem TCDP sollen nach Erweiterung des Verfahrens und Prüfstandards in Zertifikate nach dem DSGVO-Standard umgewandelt werden

Im Klartext heißt das:

Mit einem passenden Zertifikat können Cloud-Anbieter nachweisen, die gesetzlichen Anforderungen an sichere Cloud-Dienste erfüllt zu haben. Nutzer wiederum kommen damit ihrer Kontrollpflicht nach.

Was bedeutet das für die Nutzung von Cloud-Diensten?

Treffen Sie schon heute eine Entscheidung, die auch nach dem Inkrafttreten der EU-DSGVO richtig ist und wählen Sie daher Dienste aus, die mit dem TCDP versehen sind.