Datenschutzbehörden und Vertreter der Wirtschaft haben im Rahmen des Pilotprojekts ,,Datenschutzzertifizierung für Cloud-Dienste" erstmals gemeinsam Prüfstandards entwickelt, die alle datenschutzrechtlichen Vorgaben für die Auftragsdatenverarbeitung in der Cloud erfüllen. Damit wird ein zentrales Problem des Datenschutzrechts im Cloud Computing gelöst. Bislang war für Unternehmen die Erfüllung datenschutzrechtlicher Vorgaben für die Cloud-Nutzung häufig nur mit hohem Aufwand erfüllbar (die Regelungen zur Auftragsdatenverarbeitung sahen z. B. Inspektionspflichten vor Ort vor). Das Pilotprojekt ist Bestandteil des Forschungsprogramms „Trusted Cloud“ des Bundesministeriums für Wirtschaft und Energie (BMWi), das in diesem Jahr endet.

Die Datenschutzzertifizierung - „Trusted Cloud Datenschutzprofil“ (TCDP) baut auf anerkannten Standards auf (ISO/IEC-Standard 27018) und bezieht Cloud- und insbesondere datenschutzrechtliche Anforderungen ein. Das TCDP soll im Rahmen eines Folgeprojekts des BMWi getestet und erforderlichenfalls weiterentwickelt werden. Es ist so angelegt, dass es leicht an die Vorgaben der EU-Datenschutz-Grundverordnung angepasst werden kann, sobald diese erlassen wird.

Weitere Informationen zum TCDP finden Sie unter www.trusted-cloud.de/719.

(Quelle: Pressemitteilung des BMWi vom 13.4.2015)