179
}
werden, dass zwischen Abfrage und Löschungsanweisung weitere Kopien
erstellt wurden.
Zu beachten ist, dass die bloße Löschung im Sinne einer Entfernung des
Datensatzes aus der Datentabelle noch keine echte Löschung darstellt.
Dadurch wird lediglich der Platz auf der Festplatte für andere Daten
freigegeben und die Überschreibung ermöglicht. Eine wirkliche Löschung
erfolgt aber erst, wenn die Daten auch tatsächlich überschrieben wurden.
Dies sicherzustellen erfordert einiges an Mehraufwand, zumal es dazu nicht
mehr ausreicht, die Protokolldateien abzufragen, die Auskunft darüber
geben, ob und wo noch Kopien der eigenen Datensätze existieren. Diese
Auskünfte wären bereits bei einer einfachen Löschung, also der bloßen
Freigabe des Festplattenspeichers, negativ. Eine wirkliche Bestätigung der
Löschung ist erst durch die Bestätigung des Haupt- oder Subunternehmers
gewährleistet, dass die freigegebenen Festplattensektoren, auf denen die
Daten gespeichert waren, überschrieben wurden. Der einfachste Weg, dies
zu erreichen, ist, die eigenen Daten unmittelbar nach Löschung durch
zufallsgenerierte Daten überschreiben zu lassen. Die sicherste Art einer
Löschung der Daten wäre die Zerstörung der Festplatte, auf der diese
gespeichert waren. Dies ist jedoch bei Cloud-Computing schlichtweg
unpraktikabel.
3.17.5
Gewährleistung und Haftung
Auch während der Migration muss der laufende Betrieb sichergestellt sein,
so dass die für den laufenden Betrieb geschaffenen Bestimmungen auch hier
weitergelten müssen. Darüber hinaus schafft eine Migration zusätzliches
Konflikt- und Problempotenzial, da der ursprüngliche Cloud-Anbieter im
Hinblick auf das Ende der Geschäftsbeziehung aber wenig Motivation hat,
den Prozess optimal abzuwickeln. Daher ist es essenziell, die
Gewährleistungs- und Haftungsbestimmungen auch auf die Migration
auszudehnen, um zumindest auf diesem Wege einen Motivationsfaktor zu
schaffen. Bildlich gesprochen: Wenn schon das Zuckerbrot fehlt, soll
zumindest die Peitsche verfügbar sein. Siehe dazu auch Abschnitt 3.16.7 f.
3.17.6
Besonderheiten in Deutschland
Weiterhin ist zu beachten, dass im Rahmen einer wirksamen
Datenauftragsverarbeitung nach deutschem Recht (vgl. hierzu vorn unter
Abschnitt 3.4.3) auch die Löschung der Daten bei Beendigung des
Vertragsverhältnisses geregelt sein muss. Da das BDSG allerdings keine
näheren Angaben zu dem Wie dieser Löschungspflichten macht, ist es den
