178
}
eines jeden Datensatzes verfügt. Im Zuge des Migrationsprozesses kann es
aber dazu kommen, dass insbesondere Subunternehmer, die mitunter
mehrere Anbieter bedienen, die bei ihnen gespeicherten Kopien
überschreiben. Dies kann dazu führen, dass beizeiten weniger Kopien
existieren als vertraglich vorgesehen. Derartigen ungewollten Löschungen
kann man aufgrund der automatisierten Abwicklung der Verschiebung von
Datensätzen nur technisch, nicht aber allein vertraglich vorbeugen. Nur
wenn der Hauptunternehmer entsprechende Vorkehrungen trifft, kann
sichergestellt werden, dass nicht zufällig lediglich eine einzige Kopie eines
Datensatzes existiert, mit der vielleicht sogar gearbeitet wird, während
gleichzeitig versucht wird, diesen Datensatz zu übertragen. Ein solches
Szenario kann durchaus auf Betreiben des Kunden auftreten, der im Stadium
der Übertragung und Vertragsabwicklung danach trachtet, schon im Vorfeld
alle Datensätze, die außerhalb der Einrichtungen des unmittelbaren
Vertragspartners, also des ursprünglichen Cloud-Anbieters, gespeichert sind,
entfernen zu lassen, um die endgültige Löschung aller Daten und
Applikationen (wenn diese allein dem Kunden gehören) nach erfolgreicher
Übertragung möglichst bald durchführen zu lassen.
Nachdem aber schließlich alle Daten und Applikationen erfolgreich
übertragen sind und ihre Funktionalität sichergestellt ist, kann die Löschung
der verbleibenden Kopien vorgenommen werden. Eine Möglichkeit, diesen
Prozess besonders rasch und − aus Kundensicht − sicher abzuwickeln, ist,
bereits im Zuge der Migration sicherzustellen, dass − wenn möglich −
sämtliche Kopien beim Hauptunternehmer zentralisiert gespeichert und
sonstige, bei Subunternehmern befindliche, Kopien gelöscht werden. Damit
kann sichergestellt werden, dass nicht zufällig infolge diverser bei den
Subunternehmern aktiver Umverteilungs- und Backuprichtlinien neue
Kopien erzeugt werden, die im Nachhinein erst bisweilen mühsam gefunden
und gelöscht werden müssen.
Der Nachweis der Löschung fußt im Wesentlichen auf einem gewissen
Vertrauen dem ursprünglichen Anbieter gegenüber. Zwar lassen sich mit
den in Abschnitt 3.17.1 erwähnten Protokollen die Daten auffinden und mit
entsprechenden Protokollen auch der Nachweis der Löschung erbringen. Ob
diese Protokolle jedoch auch von anderen als dem Cloud-Anbieter gelesen
und interpretiert werden können, ist eine andere Frage. Zudem stellt sich
auch immer die Frage, ob die Protokolle vollständig sind (für die Migration
muss immerhin nur eine Kopie eines bestimmten Datensatzes aufgefunden
werden, nicht aber alle existierenden Kopien) und auch aktuell. Nachdem
die Verschiebung von Datensätzen von einem (virtuellen) Server auf den
anderen weitestgehend automatisiert abläuft, kann nicht ausgeschlossen
