Europäisches Datenschutzrecht ist noch nicht praxistauglich
28.01.2013
Anlässlich des europäischen Datenschutztags appellierte der Verband der deutschen Cloud-Computing-Wirtschaft EuroCloud an die Politik, einen europaweit einheitlichen Datenschutzrechtsrahmen für Cloud Services zu schaffen.
Bernd Becker, Vorstandssprecher des Cloud-Wirtschaftsverbands EuroCloud Deutschland Foto: EuroCloud
Die europäische Union hat mit ihren Entwürfen zur EU-Datenschutzverordnung zwar erste Mindeststandards für ein einheitliches Datenschutzrecht für Cloud Services gelegt. Nach Ansicht des Cloud-Wirtschaftsverbandes Eurocloud müssen diese rechtlichen Rahmenbedingungen aber nun rasch weiter konkretisiert werden, um praxistauglich zu sein. Auch der Branchenverband Bitkom fordert Nachbesserungen. Die Vorschläge schössen über das Ziel hinaus, meint der Bitkom und pocht auf eine Lockerung. Viele der geplanten Regelungen verfehlten das Ziel, den Datenschutz zu modernisieren. „Der Schutz unserer Privatsphäre wird nicht dadurch besser, dass jede Datenverarbeitung mit bürokratischen Hürden versehen wird“, erklärte Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder. „Nach der geplanten Datenschutzverordnung werden viele bislang kostenlose Online-Dienste in Europa nicht mehr möglich sein.“
Für EuroCloud bedeutet die Etablierung europaweit einheitlicher Mindeststandards eher den Schutz der Anwender bei der Nutzung von Cloud-Services in der Europäischen Union (EU) und schaffe gleichzeitig für die Anbieter eine einheitliche Regelung für europaweite Cloud-Service-Angebote.
Der Entwurf zur EU-Datenschutzverordnung und auch die Änderungsvorschläge des Parlamentsausschusses für Justiz, Bürgerrechte und Inneres sind an Mindeststandards ausgerichtet. "Diesen Ansatz verfolgen wir auch mit dem EuroCloud Star Audit, mit dem sich inzwischen Anbieter in vielen europäischen Ländern zertifizieren lassen können", sagte Bernd Becker, Vorstandssprecher von EuroCloud Deutschland_eco e.V. anlässlich des europäischen Datenschutztags. "Aus der Erfahrung mit dem Audit wissen wir jedoch, dass präzise und konkret festgelegt werden muss, was als Mindeststandard - für Anwender und Anbieter - sinnvoll und angemessen ist. Auch muss den unterschiedlichen Diensten Rechnung getragen werden - nicht jeder Cloud Service ist gleich, deswegen muss nicht ein Mindeststandard für alle passend sein."
Channel Sales Kongress "Cloud Computing"
Der Kongress findet am 31. Januar 2013 in München statt und vermittelt Systemhäusern und Resellern einen Überblick über Cloud-basierte Lösungen und Partnerprogramme, Praxisbeispiele sowie Tipps zur Vertragsgestaltung und zur Neuausrichtung des Geschäftsmodells für das Cloud-Business. Infos und Anmeldung unter: www.channelpartner.de/events/cloud
Die Zertifizierungskriterien des EuroCloud Star Audit sind bereits soweit wie möglich europaweit vereinheitlicht. "Der nächste wichtige Schritt ist jetzt, auch eine Harmonisierung des Rechtsrahmens für die Datenschutzanforderungen auf EU-Ebene zu schaffen", so Becker.
Standard-Verträge für Cloud-Service-Anbieter
Die Cloud-Strategie der Europäischen Kommission sieht außerdem ein einheitliches Vertragswerk für alle Cloud-Services-Anbieter in Europa vor. EuroCloud-Sprecher Becker ist überzeugt, dass damit " Rechtsunsicherheiten ausgeräumt und die Anbieter-Kunden-Beziehung von vorneherein auf eine vertrauensvolle Basis gestellt würden".
Channel-Kongress am 31. Januar 2013 Das erwartet Sie auf dem Channel-Kongress am 31. Januar 2013
Peter Haupt, Geschäftsführer von Utilitas Das im Jahr 2000 gegründete Systemhaus Utilitas GmbH hat in den vergangenen Jahren ein erfolgreiches Geschäft rund um Microsoft Office 365 aufgebaut und über 200 Projekte in diesem Umfeld umgesetzt. Dafür wurde das Geschäftsmodell grundlegend verändert. In Form eines Praxisberichts berichtet Utilitas-Geschäftsführer Peter Haupt von den Erfahrungen und Stolpersteinen.
Patrick Ruppelt, Geschäftsführer von pr itk Solutions Patrick Ruppelt, Geschäftsführer des IT-Beratungsunternehmens pr itk Solutions GmbH beschreibt am Beispiel des Rechenzentrums München, wie mittelständische IT-Dienstleister und Systemhäuser echte eigene Cloud-Lösungen vermarkten und sich vom Wettbewerb abheben können. Ruppelt ist seit über 15 Jahren sowohl im IT-Einzelhandels- als auch Systemhausgeschäft tätig. Mitte 2011 gründete er die pr itk solutions GmbH und rief aufgrund der ungebremsten Nachfrage nach modernen Systemhauslösungen mit der Roth ITK Consulting GmbH das Projekt Rechenzentrum München ins Leben, das den Schritt in die Cloud bereits absolviert hat.
Christian Sojtschuk, Cloud Architekt bei Arrow ECS Die Arrow-ECS-Manager Christian Sojtschuk, Cloud-Architekt, und Alexander Lodenkemper, ArrowSphere Cloud Leader, zeigen anhand konkreter Beispiele, welche konkreten Geschäftsmöglichkeiten sich für Systemhäuser mit der Cloud-Handels- und Abrechnungsplattform ArrowSphere eröffnen.
Matthias Schorer, Cloud & Advisory Services Leader bei VMware "Cloud war gestern, willkommen Software Defined Datacenter", konstatiert Matthias Schorer, Cloud & Advisory Services Leader bei VMware, und gewährt in seinem Vortrag einen Blick in die nahe Zukunft des Rechenzentrums, wie sie VMware sieht.
Thomas Ewald, Cloud-Spezialist bei Avnet Technology Solutions Wie Partner mit HP CloudSystem Solutions Geld verdienen können, wird Thomas Ewald, Cloud-Spezialist bei Avnet Technology Solutions anhand von Musterbeispielen und konkreten Einsatzszenarien vermitteln.
Autotask Fanni Szabo, Sales Managerin bei Autotask, wird aufzeigen, welche Verdienstmöglichkeiten sich für Systemhäuser mit intelligent gestalteten Dienstleistungen ergeben. Im Mittelpunkt ihres Vortrags stehen die Chancen und Herausforderungen der IT-Service-Industrie und praktische Beispiele, wie sich Dienstleister mit Hilfe einer intelligenten Business-Plattform optimal positionieren können.
Rechtsanwalt Dr. Sebastian Kraska von der IITR GmbH Rechtsanwalt Dr. Sebastian Kraska ist auf den Bereich des betrieblichen Datenschutzrechts spezialisiert und betreut gemeinsam mit einem Team Unternehmen im gesamten Bundesgebiet als externer Datenschutzbeauftragter. Er vermittelt wertvolle Tipps zur Vertragsgestaltung und zu den datenschutzrechtlichen Besonderheiten, die bei Cloud-Service-Angeboten zu beachten sind.
SafeNet Wie Partner mittels Verschlüsselung und Authentisierung den Schutz sensibler Daten in der Cloud gewährleisten und damit bei ihren Kunden die Akzeptanz von Cloud-Lösungen erhöhen können, erläutern Andreas Pieri Distribution Channel Manager bei SafeNet, und Bernhard Gössel, Business Development Manager bei Infinigate.
Uwe Knoke, Managing Director der weclapp GmbH Uwe Knoke, Managing Director der weclapp GmbH, vermittelt anhand von Musterbeispielen, wie Fachhändler und Systemhäuser mit Cloud-Modellen und Lösungen von weclapp zusätzlichen Umsatz generieren und neue Lösungen beim Kunden einführen können.
Rüdiger Herfrid, Sr. Marketing Manager Central Europe bei Adobe Rüdiger Herfrid, Sr. Marketing Manager Central Europe bei Adobe erläutert, welche Geschäftsmodelle sich Partner mit dem Abo-Modell der Creative Cloud eröffnen können. Teilnehmer des Kongresses haben außerdem die Gelegenheit, beim abschließenden Roundtable mit Podiumsdiskussion ihre Fragen und Anliegen mit den Referenten zu diskutieren. Zudem bieten sich auch während des Tagesprogramms zahlreiche Möglichkeiten zum Austausch mit Kollegen und Ausstellern.
Für Vertragsbeziehungen zur Nutzung von Cloud Services in und von Deutschland aus liefert der Leitfaden "Recht, Datenschutz und Compliance" von EuroCloud Deutschland_eco entsprechende Informationen und Checklisten zur Vertragsgestaltung, die auch Bestandteil der EuroCloud Zertifizierung sind. Der Leitfaden kann kostenfrei angefordert werden unter leitfaden-recht@eurocloud.de.
Worauf Vertriebspartner, Systemhäuser und Service Provider bei der Umsetzung der Verträge achten müssen, erläutert Dr. Sebastian Kraska, Rechtsanwalt & Externer Datenschutzbeauftragter, IITR GmbH, auf dem Channel Sales Kongress "Cloud Computing" am 31. Januar in München.