Seite 236 - Der Weg in die Cloud 2011

236}
 Welches Zivilrecht kommt zur Anwendung? Wurde eine Rechtswahl
getroffen? Wurde geprüft, ob diese gültig ist?
 Können Behörden auf die Daten des Kunden in der Cloud zugreifen?
5. Datenschutzrecht:
 Welche Daten sollen ausgelagert werden und wie schutzwürdig sind
diese?
 Ist der Cloud-Service als „Datenverarbeitung im Auftrag“ zu
qualifizieren?
 Ist sichergestellt, dass die gesetzlichen Mindestanforderungen bei
der „Datenauslagerung“ eingehalten werden?
 Bestehen behördliche Melde- und/oder Genehmigungspflichten im
Zusammenhang mit der Datenauslagerung?
 Muss für einen Cloud-Service ein Datenschutzbeauftragter bestellt
werden?
 Dürfen Daten überhaupt an einen ausländischen Cloud-Anbieter
transferiert werden?
6. Der Vertrag:
 Wie ist der konkrete Cloud-Service als Vertragstyp einzuordnen?
Berücksichtigt der Vertrag die damit verbundenen rechtlichen
Konsequenzen?
 Werden die datenschutzrechtlichen Vorgaben im Vertrag beachtet?
 Ist der Vertrag genehmigungspflichtig?
 Wurden bei grenzüberschreitenden Cloud-Services eventuelle
Besonderheiten beachtet?
 Bestehen Regelungen zu folgenden Punkten?
o Systemverfügbarkeit
o Datenverfügbarkeit