177
}
Die − üblicherweise auf Kundenwunsch − freiwillig eingebundenen Dritten
sind beispielsweise Sachverständige oder Treuhänder, die den
Migrationsprozess überwachen, oder aber der neue Cloud-Anbieter. Die
Einbindung von Letzterem ist immer empfehlenswert, zumal er am ehesten
sicherstellen kann, dass die Migration auf eine Art und Weise erfolgt, die
eine möglichst reibungslose Übertragung und Nutzung der Daten und
Applikationen auf seine Systeme ermöglichen. Wenn ein neuer Cloud-
Anbieter feststeht, sollte dieser nach Möglichkeit schon aus
Praktikabilitätsgründen in den Migrationsprozess eingebracht werden:
Während der bisherige Anbieter − von Haftungs- und
Gewährleistungsbestimmungen abgesehen − wenig Interesse an einer
möglichst effizienten Abwicklung der Übertragung hat, ist diese beim neuen
Cloud-Dienstleister umso größer. Unbeteiligte Dritte, wie beispielsweise
Sachverständige oder Techniker, bilden ein zusätzliches Sicherheitsnetz und
können insbesondere bei der Übertragung von kritischen Daten oder
Applikationen zur Überwachung des Migrationsprozesses herangezogen
werden. Letztendlich entscheiden aber die für die Migration budgetierten
Mittel über Art und Umfang der nicht zwingend erforderlichen Beteiligung
von Dritten, wobei dieses Budget auch die Wichtigkeit der zu übertragenden
Daten reflektieren und entsprechend bemessen werden sollte.
Vertraglich ist für diesen Fall festzuhalten, dass solchen außenstehenden
Dritten sowohl vom Cloud-Anbieter als auch von seinen Subunternehmern
der für die Migration erforderliche Zugang und mitunter Zugriff auf die
Systeme gewährt wird.
3.17.4
Datenlöschung
Bei der Beendigung eines Cloud-Vertrages ist die Löschung der bestehenden
Daten ein essenzielles Element. Jedoch sollte diese erst erfolgen, wenn
sichergestellt ist, dass sämtliche Daten und Applikationen erfolgreich und
damit funktionstüchtig übertragen wurden. Vor allem zur Feststellung der
vollständigen Funktionalität sollte die Löschung erst nach Abschluss einer
eventuellen Testphase beim neuen Cloud-Anbieter vorgenommen werden.
Ungewollte Löschungen können jederzeit geschehen, sind in diesem
Stadium aber besonders kritisch. Cloud-Anbieter leben wirtschaftlich
gesehen von der Zurverfügungstellung von Speicher- und Rechenkapazität.
Es ist daher niemals ausgeschlossen, dass die eigenen Daten zugunsten
höher priorisierter Anwendungen oder Daten überschrieben werden.
Während des Vertragsverhältnisses kann ein Kunde davon ausgehen, dass
der Cloud-Anbieter immer über die vertraglich festgelegte Menge an Kopien
