{"id":42372,"date":"2018-06-05T08:00:53","date_gmt":"2018-06-05T06:00:53","guid":{"rendered":"http:\/\/e3mag.com\/?p=42372"},"modified":"2024-01-19T14:51:41","modified_gmt":"2024-01-19T13:51:41","slug":"us-cloud-act-und-eu-dsgvo","status":"publish","type":"post","link":"https:\/\/e3mag.com\/de\/us-cloud-act-und-eu-dsgvo\/","title":{"rendered":"US Cloud Act und EU-DSGVO"},"content":{"rendered":"

Vereinfacht gesagt gestattet Cloud Act der US-Regierung ungehinderten Zugang zu allen weltweiten Cloud-Daten, die von US-amerikanischen Anbietern gespeichert werden.<\/p>\n

Somit ist auch jener Rechtsstreit hinf\u00e4llig, den Microsoft in den USA angestrebt hat: F\u00fcr Daten, die au\u00dferhalb der USA gespeichert wurden, sah Microsoft keine rechtliche Notwendigkeit, diese an US-Regierungsbeh\u00f6rden zu \u00fcbergeben.<\/p>

\"Fullsize\"<\/a><\/div><\/div>\n

Mit dem nun aktuellen Cloud Act \u00e4ndert sich dieser Umstand grunds\u00e4tzlich. US-amerikanische Unternehmen sind verpflichtet, den einschl\u00e4gigen Beh\u00f6rden alle Daten aus der Cloud unabh\u00e4ngig vom physischen Speicherort auszuh\u00e4ndigen.<\/p>\n

Datenschutzexperten erwarteten eine solche Regelung, aber immer in \u00dcbereinstimmung mit europ\u00e4ischen Gesetzen und insbesondere der EU-DSGVO.<\/p>\n

Was f\u00fcr Cloud-Anwender und damit auch f\u00fcr SAP-Bestandskunden die Sachlage verkompliziert hat, ist die nun existierende Tatsache, dass die US-Regierung ohne Absprache mit der EU den Cloud Act beschlossen hat.<\/p>\n

Diese einseitige Regelung des \u201eDatenschutzes\u201c hat nicht nur die EU-Verantwortlichen in Br\u00fcssel kalt erwischt, sondern stellt nun auch Cloud Computing vor ganz neue Herausforderungen.<\/p>\n

US Cloud Act in Kombination mit EU-DSGVO k\u00f6nnte somit SAP-Bestandskunden zwingen, US-amerikanische Cloud-Anbieter wie AWS, Microsoft und Google zu meiden oder vielleicht sogar zu verlassen \u2013 europ\u00e4ische Alternativen gibt es.<\/p>\n

\u201eDie Klarstellung der amerikanischen Beh\u00f6rden durch den US Cloud Act kommt nicht unerwartet\u201c<\/em><\/p>\n

best\u00e4tigt auch Jean- Claude Flury, DSAG-Vorstand Business Networks Integration, gegen\u00fcber dem E-3 Magazin.<\/p>\n

\"Jan<\/a>Und Bertram Dorn, AWS Specialist Solutions Architect EMEA f\u00fcr Security, best\u00e4tigt im E-3 Exklusivgespr\u00e4ch die neue Sachlage:<\/p>\n

\u201eWir helfen, die Risikoanalyse mit Informationen und Daten zu unterst\u00fctzen. Ohne Risiko aber geht es nicht, deswegen muss man zu einer realistischen Einsch\u00e4tzung kommen. <\/em><\/p>\n

Mit EU-DSGVO und US Cloud Act gibt es hier nat\u00fcrlich eine weitere Aufgabe hinsichtlich der Risikoanalyse. Und nat\u00fcrlich entstehen hier jetzt Diskussionen, die der SAP-Bestandskunde \u2013 speziell aus dem Mittelstand \u2013 so noch nicht gewohnt ist.\u201c<\/em><\/p>\n

Die neue Risiko-Diskussion des Chief Information Security Officer ist somit keine technische, sondern eine rechtliche Diskussion. Der positive Aspekt ist vorl\u00e4ufige Rechtssicherheit, weil es ein US-Gesetz und EU-DSGVO gibt.<\/p>\n

\u201eSelbst das Unternehmen Microsoft, das einen anh\u00e4ngigen Fall dazu vor dem US Supreme Court hat, begr\u00fc\u00dft sie\u201c<\/em><\/p>\n

f\u00fchrt DSAG-Vorstand Jean- Claude Flury aus und erg\u00e4nzt:<\/p>\n

\u201eIn der heutigen Zeit von Leaks und Hacking muss jedes Unternehmen genau \u00fcberlegen, welche Daten in mehr oder minder privaten Clouds gespeichert werden. <\/em><\/p>\n

Dies gilt speziell f\u00fcr Rechenzentren au\u00dferhalb Europas und noch mehr, wenn es sich um einen Betreiber handelt, der weder aus der EU noch der Schweiz stammt.\u201c<\/em><\/p>\n

Noch hat SAP selbst nicht reagiert und ihre Kooperationen mit AWS, Microsoft und Google sowie den eigenen weltweiten Rechenzentren nicht kommentiert. Damit betont Jean-Claude Flury nochmals:<\/p>\n

\u201eNeu ist, dass Drittstaaten \u00fcber ein bilaterales Abkommen mit den USA einfacher an Daten von Firmen im eigenen Land gelangen k\u00f6nnten. Europ\u00e4ische Unternehmen tun gut daran, ihre hoffentlich bereits strengen Richtlinien zur Datenhaltung au\u00dferhalb des firmeneigenen Rechenzentrums nochmals zu versch\u00e4rfen.\u201c<\/em><\/p>\n

Auch AWS-Experte Bertram Dorn sieht die Entwicklung \u00e4hnlich:<\/p>\n

\u201eDer Kunde muss sich der Risiken durch EU-DSGVO und US Cloud Act bewusst sein und diese f\u00fcr sich auch bewerten und ad\u00e4quat absch\u00e4tzen.\u201c<\/em><\/p>\n

Mit US Cloud Act und DSGVO kommt viel Arbeit auf den Chief Information Security Officer zu. Bertram Dorn wei\u00df aufgrund seiner t\u00e4glichen Arbeit mit AWS-Kunden:<\/p>\n

\u201eAuch nach der Diskussion und Evaluierung mit unseren Rechtsanw\u00e4lten bleibt nat\u00fcrlich die Risikoabsch\u00e4tzung im Verantwortungsbereich des Kunden.\u201c<\/em><\/p>\n

Aus dieser Herausforderung heraus gibt es mehrere L\u00f6sungswege \u2013 vielleicht wieder zur\u00fcck ins eigene Rechenzentrum? Die allermeisten SAP-Bestandskunden haben viel Wissen \u00fcber Aufbau und Betrieb eigener Rechenzentren.<\/p>\n

Im Vor-Cloud-Zeitalter wurde in der SAP-Community viel konsolidiert, automatisiert und virtualisiert. Die Ergebnisse waren schlanke und performante Rechenzentren, die als On-premise-SAP-Installationen auch betriebswirtschaftlich mit vielen Outsourcern und Hostern mithalten konnten.<\/p>\n

Wie gro\u00df ist demnach das Risiko? Wie relevant eine Cloud-Exit-Strategie? Dazu Meik Brand, SAP Business Development Manager beim SAP-Partner QSC:<\/p>\n

\u201eZun\u00e4chst einmal ist festzuhalten: Wer heute noch keine Cloud-Produkte von US-Unternehmen einsetzt und auch keine Daten auf US-Servern vorh\u00e4lt, kann sich entspannt zur\u00fccklehnen und die n\u00e4chsten regulatorischen Schritte der EU abwarten. Denn aktuell handelt es sich um einen rein unilateralen Vorsto\u00df der US-Regierung.\u201c<\/em><\/p>\n

\"Meik<\/a>US Cloud Act betrifft damit unmittelbar die SAP-Bestandskunden, die bei AWS, Microsoft Azure und der Google Cloud Platform involviert sind. Somit auch die Reaktion und Antwort von AWS-Spezialist Bertram Dorn ganz folgerichtig:<\/p>\n

\u201eWir helfen unseren Kunden mit Reviews ihrer Security-Architektur, denn alle unsere Vorkehrungen und Security-Services helfen nur, wenn der Kunde diese AWS-Angebote auch richtig umsetzt und konfiguriert.\u201c<\/em><\/p>\n

Meik Brand von QSC empfiehlt:<\/p>\n

\u201eWer sich just im Moment im Auswahlverfahren f\u00fcr einen Cloud-Service befindet, sollte diesen zun\u00e4chst stoppen. Firmen, die bereits vom Cloud Act betroffene Cloud-Produkte nutzen, sollten hingegen abwarten. Denn in den n\u00e4chsten zwei bis drei Monaten wird sich zeigen, was der US Cloud Act konkret bedeutet \u2013 und wie sich die EU hierzu aufstellen wird. <\/em><\/p>\n

Auch sollten SAP-Kunden ihren US-Cloud-Anbieter in die Pflicht nehmen und verbindlich kl\u00e4ren, wie dieser \u2013 trotz Cloud Act \u2013 jetzt Datenschutz nach EU-\u00adDSGVO garantieren kann.\u201c<\/em><\/p>\n

W\u00e4hrend Microsoft und Google gegen\u00fcber dem E-3 Magazin keine Stellungnahme hinsichtlich ihrer Verantwortung und Security-Reviews bez\u00fcglich Datenschutz abgeben wollten, bezieht Bertram Dorn von AWS eindeutig Stellung:<\/p>\n

\u201eWir erachten diese Reviews als sehr wichtig, sodass wir diesen Service unseren Kunden kostenlos anbieten. Der Hintergrund ist leicht erkl\u00e4rt: Wir wollen unsere Kunden erfolgreich haben und dazu geh\u00f6rt eben auch die Sicherheit der Daten. Letztendlich geht es um die korrekte Konfiguration der AWS-Services im Sinne der Kundenanforderungen.\u201c<\/em><\/p>\n

Als SAP-Bestandskunde kann man somit seine Daten bei AWS sicher verwahren und kann eine Risikoabsch\u00e4tzung machen, jedoch ist es schwierig zu bewerten, wie sich US Cloud Act in der Praxis mit EU-DSGVO vertr\u00e4gt und wie beide Verordnungen von den jeweiligen Beh\u00f6rden operativ angewendet werden.<\/p>\n

Somit die Schlussempfehlung von Meik Brand, SAP Business Development Manager bei QSC:<\/p>\n

\u201eWer seine Daten bei einem EU-Cloud-Anbieter in einem EU-Rechenzentrum wei\u00df, setzt damit auf einen Anbieter, der der EU-DSGVO unterliegt, und ist damit datenschutzrechtlich auf der sicheren Seite. <\/em>SAP-Kunden in Europa sollten die Nutzung von US-amerikanischen Cloud-Anbietern daher kritisch pr\u00fcfen und nur in Ausnahmef\u00e4llen jetzt zulassen. <\/em><\/p>\n

Aufgrund der am 25. Mai in Kraft tretenden EU-Datenschutzgrund-Verordnung drohen potenziell bei Datenschutzverletzungen hohe Strafen.\u201c<\/em><\/p>\n

Damit kratzen US Cloud Act und EU-DSGVO an den Wolken des Cloud Computing. Die SAP-Community wird in den kommenden Monaten Antworten finden oder zur\u00fcck zu on-premise gehen m\u00fcssen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Die k\u00fcrzlich beschlossene Verordnung US Cloud Act und EU-DSGVO kratzen \u2013 wenn nicht gar besch\u00e4digen \u2013 Cloud Computing. Hei\u00dft es nun f\u00fcr SAP-Bestandskunden raus aus dem Wolkenkuckucksheim? Eine Risikoanalyse f\u00fcr den Chief Information Security Officer.<\/p>\n","protected":false},"author":2,"featured_media":42373,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[161,2,22044],"tags":[39,621,1993,15787],"coauthors":[19954],"class_list":["post-42372","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-szene","category-sap-nachrichten","category-mag-1805","tag-cloud","tag-cloud-computing","tag-datenschutz","tag-eu-dsgvo","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk.jpg",1000,450,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk.jpg",400,180,false],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk-768x346.jpg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk.jpg",1000,450,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk-100x45.jpg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk-480x216.jpg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk-640x288.jpg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk-720x324.jpg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk-960x432.jpg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk.jpg",1000,450,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk.jpg",1000,450,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk.jpg",1000,450,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk.jpg",1000,450,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk.jpg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk.jpg",18,8,false],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk.jpg",1000,450,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk.jpg",1000,450,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk.jpg",1000,450,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk.jpg",600,270,false],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk.jpg",600,270,false],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/05\/shutterstock_88660195_cmyk-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

Die k\u00fcrzlich beschlossene Verordnung US Cloud Act und EU-DSGVO kratzen \u2013 wenn nicht gar besch\u00e4digen \u2013 Cloud Computing. Hei\u00dft es nun f\u00fcr SAP-Bestandskunden raus aus dem Wolkenkuckucksheim? Eine Risikoanalyse f\u00fcr den Chief Information Security Officer.<\/p>\n","category_list_v2":"Szene<\/a>, Community Nachrichten<\/a>, MAG 18-05<\/a>","author_info_v2":{"name":"Peter M. F\u00e4rbinger, E3-Magazin","url":"https:\/\/e3mag.com\/de\/author\/peter-m-faerbinger-e-3-magazin\/"},"comments_num_v2":"0 comments","_links":{"self":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/42372","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/comments?post=42372"}],"version-history":[{"count":1,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/42372\/revisions"}],"predecessor-version":[{"id":138102,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/42372\/revisions\/138102"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media\/42373"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media?parent=42372"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/categories?post=42372"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/tags?post=42372"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/coauthors?post=42372"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}