221
}
Unzureichende Datenabgrenzung
Probleme bei der Einhaltung von Compliance-Vorgaben
Unzureichende Absicherung der Administrationsfunktionen
Datenschutzverletzungen
Unzureichende Datenlöschung auf Kundenanforderung
Angriff von innen durch nicht vertrauenswürdige Personen
Als Empfehlung zur Minimierung des Risikos sollten daher mit dem Anbieter
folgende Bereiche geklärt werden:
Sind Schnittstellen und Datenexportfunktionen vorhanden?
Existieren vertragliche Regelungen von Kontrollfunktionen?
Werden die jeweiligen datenschutzrechtlichen Bestimmungen
eingehalten?
Erfolgt eine Benennung und Zusicherung der Datenlokationen?
Unter welchem anzuwendenden Recht wird der Service angeboten?
6.2.2
Servicequalität und ihre Messbarkeit
Die Qualität eines Services hängt von einer Vielzahl von Faktoren ab. In
erster Linie erwartet der Anwender eine angemessene Verfügbarkeit, die
vertraglich zugesichert sein muss und üblicherweise als prozentualer Wert
angegeben wird, z. B. 99,5 %. Auf eine Zeit von 365 Tagen gerechnet sind
das 43,8 Stunden, die das System nicht verfügbar sein darf, ohne dass es
eine vertragliche Verletzung darstellt. Bei 99,95 % sind es demnach schon
nur noch 4,38 Stunden pro Jahr.
Professionelle Anbieter bieten Auskunftsportale an, über die der Kunde
schauen kann, ob ein Service uneingeschränkt zur Verfügung steht, wann es
Ausfälle oder Störungen gab und wie lange diese dauerten. Zudem werden
auch geplante Wartungsfenster gemeldet. Ein Beispiel findet sich bei
trust.salesforce.com.
Als weiterer wichtiger Servicefaktor ist die Geschwindigkeit des Services zu
sehen. Die Problematik hierbei ist, dass in der Verbindung zwischen
Anwender und Service eine Reihe weiterer Kommunikationsdienstleister
eingebunden ist, die nicht Bestandteil der Vertragsbeziehung und somit
